linux-patch-openswan 多个任意文件重写漏洞 CVE-2008-4966 CNNVD-200811-110
6.9
AV
AC
AU
C
I
A
发布：
2008-11-06
修订：
2017-08-08
openswan是一个基于linux的IPsec的实现。 linux-patch-openswan存在任意文件重写漏洞。本地用户可以借助一个对(a)/tmp/snap＃＃＃＃＃和(b)/tmp/nightly＃＃＃＃＃临时文件的symlink攻击，重写任意文件。这些临时文件与(1)maysnap和(2)maytest脚本有关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
