基于HP-UX和Mac OS X系统上的EMC Avamar Client 4.x,5.x,6.x版本;Oracle中的EMC Avamar插件4.x,5.x,6.x版本中存在漏洞,该漏洞源于缓存目录使用全局可写权限。通过未明符号链接攻击,本地攻击者利用该漏洞获得特权。
基于HP-UX和Mac OS X系统上的EMC Avamar Client 4.x,5.x,6.x版本;Oracle中的EMC Avamar插件4.x,5.x,6.x版本中存在漏洞,该漏洞源于缓存目录使用全局可写权限。通过未明符号链接攻击,本地攻击者利用该漏洞获得特权。