systemd 竞争条件漏洞 CVE-2018-15687 CNNVD-201810-1301
6.9
AV
AC
AU
C
I
A
发布：
2018-10-26
修订：
2023-04-20
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 239及之前版本中的‘chown_one()’函数存在竞争条件漏洞。攻击者可利用该漏洞对任意文件设置任意权限。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
