IBM WebSphere Message Broker 文件系统权限安全漏洞 CVE-2012-3317 CNNVD-201211-589

6.9 AV AC AU C I A
发布: 2012-12-05
修订: 2017-08-29

IBM WebSphere Message Broker中存在漏洞,可被恶意本地攻击者利用以提升的权限执行某些操作。该漏洞源于应用程序卸载文件设置不安全文件系统权限,攻击者利用该漏洞以管理用户的权限重写文件并执行程序。早期版本至8.0.0.2版本、7.0.0.5以及6.1.0.11版本中存在漏洞。

0%
暂无可用Exp或PoC
当前有18条受影响产品信息