Legato NetWorker不安全的日志文件许可权限漏洞 CVE-2002-0113 CNNVD-200203-047
4.6
AV
AC
AU
C
I
A
发布：
2002-03-25
修订：
2012-03-30
Legato NetWorker是一个服务器软件包，用来在异种网络之间共享数据、媒体并进行备份。Legato NetWorker可运行一些UNIX变种和Windows NT/2000平台。 Legato NetWorker存在设计问题，可以使本地攻击者访问到一些敏感信息，比如用户名和口令。 nsrd是提供Legato存储管理的守护进程，它也负责启动其他守护进程。nsrd的日志文件位于/nsr/logs/目录。默认情况下nsrd以全局可读的许可权限创建日志文件供任何人读取。如果管理员试图重新定位或者删除日志目录，nsrd会在下次启动时会以全局可读的权限重建这个目录。因为在日志文件中以明文存放了一些关于其他备份系统的敏感信息，这可能使本地攻击者取得对其他系统的访问能力。这个漏洞在6.1版的Legato NetWorker被发现，但很有可能其他版本的Legato NetWorker软件也受影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
