MailScanner 不安全临时文件创建漏洞 CVE-2008-5312 CNNVD-200812-032

6.9 AV AC AU C I A
发布： 2008-12-03
修订： 2010-12-28

MailScanner是一个Email病毒扫描、防黑和垃圾邮件过滤程序。 mailscanner 4.55.10版本及其它4.74.16-1之前的版本可能允许本地用户借助对被(1) f-prot-autoupdate, (2) clamav-autoupdate, (3) panda-autoupdate.new, (4) trend-autoupdate.new, 和(5)/etc/MailScanner/autoupdate/中的 rav-autoupdate.new 脚本所运行的某临时文件上发动一个symlink攻击 ,来重写任意文件。该漏洞不同于CVE-2008-5140。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有20条受影响产品信息