trend-autoupdate.new in mailscanner... CVE-2008-5140 CNNVD-200811-300 CNNVD-200812-032
6.9
AV
AC
AU
C
I
A
发布：
2008-11-18
修订：
2017-08-08
MailScanner是一个Email病毒扫描、防黑和垃圾邮件过滤程序。 mailscanner 4.55.10版本及其它4.74.16-1之前的版本可能允许本地用户借助对被(1) f-prot-autoupdate, (2) clamav-autoupdate, (3) panda-autoupdate.new, (4) trend-autoupdate.new, 和(5)/etc/MailScanner/autoupdate/中的 rav-autoupdate.new 脚本所运行的某临时文件上发动一个symlink攻击 ,来重写任意文件。该漏洞不同于CVE-2008-5140。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
