passwdehd in libpam-mount 0.43... CVE-2008-5138 CNNVD-200811-298

6.9 AV AC AU C I A
发布: 2008-11-18
修订: 2017-08-08

pam_mount是一个插入式验证模块,可以为用户会话加载卷。 pam-mount 中的passwdehd允许本地用户借助一个对/tmp/passwdehd.#####临时文件的symlink攻击,重写任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息