xenman convirt 任意文件重写漏洞 CVE-2008-4946 CNNVD-200811-091

6.9 AV AC AU C I A
发布： 2008-11-05
修订： 2009-07-20

convirt 0.8.2版本允许本地用户借助一个对/tmp/set_output临时文件的symlink攻击，重写任意文件。该临时文件与image_store/中的(1)_template_/provision.sh, (2)Linux_CD_Install/provision.sh,(3)Fedora_PV_Install/provision.sh,(4)CentOS_PV_Install/provision.sh,(5)common/provision.sh,(6) example/provision.sh和(7) Windows_CD_Install/provision.sh脚本有关。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息