WIMS 任意文件重写漏洞 CVE-2008-4986 CNNVD-200811-130

6.9 AV AC AU C I A
发布: 2008-11-06
修订: 2017-08-08

WIMS是影像服务和设备管理系统,主要是在新定义和先前定义的图像处理设备和服务管理的映射元素改写成标准管理语义和协议,包括但不限于的SNMP的CIM和Web服务管理。 WIMS 3.62版本允许本地用户借助一个对(a)/tmp/env#####,(b)/tmp/sed#####和(c)/tmp/referer-home.log临时文件的symlink攻击,重写任意文件。这些临时文件与(1)coqweb和(2)account.sh脚本有关。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息