Oracle oidldapd删除日志和/或者覆盖其他文件漏洞 CVE-2001-0300 CNNVD-200106-029

2.1 AV AC AU C I A
发布: 2001-06-02
修订: 2017-07-11

Oracle 8.1.7中的oidldapd 2.1.1.1版本记录具有全域可写权限目录(ldaplog)中的日志文件,本地用户借助一个符号链接攻击删除日志和/或者覆盖其他文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息