GNU Fileutils目录删除竞争条件漏洞 CVE-2002-0435 CNNVD-200207-094 CNNVD-200702-221
1.2
AV
AC
AU
C
I
A
发布：
2002-07-26
修订：
2008-09-05
GNU fileutils是一个开放源码的，免费的文件管理工具，由开放源码组织开发和维护，这个工具可运行于Linux系统下。 GNU fileutils实现上存在竞争条件漏洞，本地攻击者可能利用此漏洞造成本地拒绝服务攻击。 在某些情况下，当root用户递归删除/tmp目录下的子目录和文件时，由于fileutils设计上对文件加锁不充分，而且对chdir的调用也不安全，从而导致攻击者可能利用/tmp下的可写目录去引导root递归删除根目录，构造有效的拒绝服务攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
