AllCommerce 符号链接漏洞 CVE-2001-1146 CNNVD-200107-072
1.2
AV
AC
AU
C
I
A
发布：
2001-07-11
修订：
2017-10-10
CVE(CAN) ID： CVE-2001-1146 AllCommerce是EnGarde Secure Linux附带的一款免费，开放源代码的电子商务软件。 其缺省为打开调试模式，但是在调试模式下，AllCommerce会在/tmp目录下创建不安全 的临时文件.由于没有检查目标文件是否存在，而且临时文件名是可以预知的，因此容易受 到符号链接攻击。 攻击者利用这个漏洞，可能造成文件破坏，数据丢失，拒绝服务，或者是提升权限，但 是攻击者必须在本地利用这个漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
