OpenServer是一款由Caldera维护的商业性质Unix类型操作系统。 OpenServer中的socadmin工具运行时存在漏洞,可导致本地攻击者进行符号链接攻击。 socadmin工具在运行的时候会建立临时文件,其中临时文件的名称可以猜测,并程序对临时文件是否存在没有很好的检查,可导致本地攻击者使用符号链接指向任意系统文件,当socadmin运行时,覆盖符号连接指向的程序,破坏程序导致系统产生拒绝服务。
OpenServer是一款由Caldera维护的商业性质Unix类型操作系统。 OpenServer中的socadmin工具运行时存在漏洞,可导致本地攻击者进行符号链接攻击。 socadmin工具在运行的时候会建立临时文件,其中临时文件的名称可以猜测,并程序对临时文件是否存在没有很好的检查,可导致本地攻击者使用符号链接指向任意系统文件,当socadmin运行时,覆盖符号连接指向的程序,破坏程序导致系统产生拒绝服务。