XFS ACL... CVE-2009-4411 CNNVD-200912-344
3.7
AV
AC
AU
C
I
A
发布：
2009-12-24
修订：
2017-08-17
当涉及递归(-R)模块时,XFS acl中的(1) setfacl以及(2) getfacl指令服从symbolic链接，即使--physical (又称 -P)或 -L选项被指定,使得本地用户可以借助一个symlink攻击修改任意文件或目录的ACL。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
