CoolKey 1.1.0 allows local users to... CVE-2007-4129 CNNVD-200711-119
3.3
AV
AC
AU
C
I
A
发布：
2007-11-08
修订：
2017-09-29
CoolKey是PKI解决方案的一部分，提供智能卡登录、单点登录、安全邮件访问等服务。 CoolKey在不安全的方式创建临时文件，本地攻击者可能利用此漏洞覆盖系统文件。 CoolKey以完全可写的权限创建/tmp/.pk11ipc1临时目录，该目录中的文件也是完全可写的，因此本地攻击者可以执行符号链接攻击导致覆盖任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
