CISOfy Lynis是荷兰CISOfy公司的一款支持多个平台的系统安全审核工具。 CISOfy Lynis 3.0.0之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞绕过符号链接检查,在日志和报告中操作数据,进而造成拒绝服务,检索系统信息或提升权限。
CISOfy Lynis是荷兰CISOfy公司的一款支持多个平台的系统安全审核工具。 CISOfy Lynis 3.0.0之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞绕过符号链接检查,在日志和报告中操作数据,进而造成拒绝服务,检索系统信息或提升权限。