getipacctg in rancid 2.3.2~a8 allows... CVE-2008-4979 CNNVD-200811-123

6.9 AV AC AU C I A
发布: 2008-11-06
修订: 2009-09-15

rancid 2.3.2~a8版本中的getipacctg允许本地用户借助一个对(1)/tmp/ipacct.#####.prefixes,(2)/tmp/ipacct.#####.sorted,(3)/tmp/ipacct.#####.pl和(4)/tmp/ipacct.#####临时文件的symlink攻击,重写任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息