Open vSwitch 任意文件重新漏洞 CVE-2012-3449 CNNVD-201208-055

3.6 AV AC AU C I A
发布: 2012-08-07
修订: 2017-08-29

Open vSwitch(OVS)是一款以开源技术作为基础(遵循Apache2.0许可)的多层虚拟交换机产品,它通过编程扩展支持大规模网络自动化,标准的管理接口和协议等。 /var/lib/openvswitch/pki/controllerca/incoming/和/var/lib/openvswitch/pki/switchca/incoming/中的Open vSwitch 1.4.2版本中存在漏洞,该漏洞源于使用“所有人可以写权限”。本地攻击者可利用该漏洞删除并重写任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息