Novell Opensuse iscsi_discovery 后置链接漏洞 CVE-2009-1297 CNNVD-200910-367

4.4 AV AC AU C I A
发布: 2009-10-23
修订: 2018-10-30

SUSE openSUSE 10.3到11.1和SUSE Linux Enterprise (SLE) 10 SP2到11版本的open-iscsi中的iscsi_discovery允许本地用户借助对未明的临时文件的symlink攻击,重写任意文件。该未明的临时文件有一个可预测的文件名。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息