ARB Project Arb-common 任意文件重写漏洞 CVE-2008-4941 CNNVD-200811-086
6.9
AV
AC
AU
C
I
A
发布：
2008-11-05
修订：
2017-08-08
ARB软件是一个图形定向软件包，包括为数据序列处理和数据分析的各种工具的集合。 Arb-common 0.0版本允许允许本地用户借助一个对(a)/tmp/arb_fdnaml_*,(b)/tmp/arb_pids_*,(c)/tmp/arbdsmz.html和(d)/tmp/arbdsmz.htm临时文件的symlink攻击，重写任意文件。这些临时文件与(1)arb_fastdnaml和(2)dszmconnect.pl脚本有关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
