man程序包makewhatis任意文件覆盖漏洞 CVE-2001-1277 CNNVD-200106-057

2.1 AV AC AU C I A
发布: 2001-06-11
修订: 2016-10-18

man程序包1.5i2之前版本的makewhatis存在漏洞。群组man中的攻击者可以借助名称中含有shell元字符的man页面覆盖任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息