Hammerhead hammerhead.cc后置链接漏洞 CVE-2011-3204 CNNVD-201109-057

3.3 AV AC AU C I A
发布: 2011-09-06
修订: 2011-09-23

Hammerhead是一个节奏鼓编辑程序。 Hammerhead 2.1.4版本的hammerhead.cc中存在后置链接漏洞。本地用户可借助/tmp/hammer.log(HH_LOG文件)或REPORT_LOG文件上的符号链接攻击写入任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息