Gentoo Linux OpenLDAP gencert.sh脚本任意文件重写漏洞 CVE-2007-0426 CNNVD-200701-364

6.8 AV AC AU C I A
发布: 2007-01-23
修订: 2018-10-30

Gentoo Linux中安装OpenLDAP任意文件重写漏洞,gencert.sh脚本没有在/tmp中安全的创建临时目录,这使得本地用户可以借助一个symlink攻击,重写任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息