HP Photosmart Mac OS X打印驱动程序文件权限不正确漏洞 CVE-2002-0529 CNNVD-200208-086
6.2
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2008-09-05
HP Photosmart行式打印机是一款设计用于方便高效的打印数字图象的打印机，可使用在多种操作系统下，包括Mac OS X操作系统下。 Mac OS X操作系统下的HP Photosmart行式打印机在安装驱动程序文件的时候存在漏洞，可导致攻击者进行符号连接攻击提升权限。 HP Photosmart行式打印机在Mac OS X操作系统下安装驱动程序时，会以全局可写的方式安装二进制文件hp_imaging_connectivity，本地攻击者可以使用木马程序代替此程序或者使用符号连接连接到其他文件上，当任何人登录到系统的时候会执行这个程序，如果管理员登陆到系统，hp_imaging_connectivity就会以root权限执行，可能导致权限提升。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
