Rootkit Hunter本地不安全临时文件创建漏洞 CVE-2005-1270 CNNVD-200504-102 CNNVD-200811-126
2.1
AV
AC
AU
C
I
A
发布：
2005-04-26
修订：
2017-07-11
中文名叫\"Rootkit猎手\"， 可以发现几十个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件， 可执行二进制文件的错误文件权限， 检测内核模块等等. Rootkit Hunter的1.2.3-r1之前版本内的(1)check_update.sh和(2)rkhunter脚本以可预测的文件名来创建临时文件，本地用户可以通过一个symlink攻击来重写任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
