alastair_mckinstry ltp-network-test 任意文件重写漏洞 CVE-2008-4969 CNNVD-200811-113

6.9 AV AC AU C I A
发布: 2008-11-06
修订: 2017-08-08

ltp是SGI公司,IBM,OSD和Bull联合为Linux开源团体开发的一个对Linux系统稳定性和可靠性进行测试验证的工具集。 ltp-network-test 20060918存在任意文件重写漏洞。本地用户借助一个对(a)/tmp/vsftpd.conf、(b)/tmp/udp/2/*、(c)/tmp/tcp/2/*、(d)/tmp/udp/3/*、(e) /tmp/tcp/3/*、(f)/tmp/nfs_fsstress.udp.2.log、(g)/tmp/nfs_fsstress.udp.3.log、(h)/tmp/nfs_fsstress.tcp.2.log、(i) /tmp/nfs_fsstress.tcp.3.log和(j)/tmp/nfs_fsstress.sardat 临时文件的symlink攻击,重写任意文件。这些临时文件与(1)ftp_setup_vsftp_conf和(2)nfs_fsstress.sh脚本有关。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息