impose+ 任意文件重写漏洞 CVE-2008-4960 CNNVD-200811-105

6.9 AV AC AU C I A
发布: 2008-11-05
修订: 2009-08-26

impose+ 0.2版本中的impose允许本地用户借助一个对(1)/tmp/*-tmp.ps和(2)/tmp/bboxx-*临时文件的symlink攻击,重写任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息