iglues bulmages-servers任意文件重写漏洞 CVE-2008-4943 CNNVD-200811-088

6.9 AV AC AU C I A
发布： 2008-11-05
修订： 2009-07-21

bulmages-servers 0.11.1版本允许本地用户借助一个对(a)/tmp/error.txt,(b)/tmp/errores.txt以及其他临时文件的symlink攻击，重写任意文件，这些临时文件与(1)creabulmafact,(2)creabulmacont以及可能(3)actualizabulmacont,(4)installbulmages-db和(5)actualizabulmafact脚本有关。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息