HPUX 11.0 kmmodreg 本地符号链接漏洞 CVE-2001-1256 CNNVD-200106-058
1.2
AV
AC
AU
C
I
A
发布：
2001-06-11
修订：
2017-12-19
CVE(CAN) ID： CAN-2001-1256 HPUX 11.0 所带的kmmodreg程序存在一个符号链接攻击漏洞。 kmmodreg在执行时会在/tmp下创建两个文件： /tmp/.kmmodreg_lock 和 /tmp/kmpath.tmp 创建时没有检查这两个文件是否存在以及是不是符号链接。攻击者可以事先在/tmp 目录下创建两个符号链接，指向系统文件，当kmmodreg运行时，就会创建或改变系统文件 以及属性(666). 攻击者可以利用这个漏洞获取本地root权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
