CNCVE编号：CNCVE-20010424 CVE编号：CAN-2001-0424 安全级别：高 漏洞中文描述： BubbleMon 1.31在执行程序之前不能正常的终止组权限，这样本地用户可以使用kmem组id号来执行任意的命令。 漏洞英文描述： BubbleMon 1.31 does not properly drop group privileges before executing programs, which allows local users to execute arbitrary commands with the kmem group id. 漏洞参考： Reference: BUGTRAQ:20010415 BubbleMon 1.31 Reference: URL:http://marc.theaimsgroup.com/?l=bugtraq&m=98744422105430&w=2 Reference: BID:2609 Reference: URL:http://www.securityfocus.com/bid/2609 系统类型：其他 漏洞类型：权限有效性检查错误