FireFlier 1.1.6中fireflierd (fireflier-server)的server/rules.cpp的(1)getRule和(2)getChains函数使本地用户可以通过对/tmp/fireflier.rules本地文件的symlink攻击,重写任意文件。
FireFlier 1.1.6中fireflierd (fireflier-server)的server/rules.cpp的(1)getRule和(2)getChains函数使本地用户可以通过对/tmp/fireflier.rules本地文件的symlink攻击,重写任意文件。