Performance Co-Pilot不安全临时文件创建漏洞 CVE-2012-5530 CNNVD-201211-475
2.1
AV
AC
AU
C
I
A
发布：
2012-11-29
修订：
2013-02-26
Performance Co-Pilot (PCP)是由SGI开发的一套支持系统级性能监视的服务，其中的 一个应用程序叫做\"pmpost\"，默认安装时所有者为root，且设置了setuid位。 Performance Co-Pilot (PCP) 3.6.10之前的版本中的(1)pcmd和(2)pmlogger init脚本中存在漏洞。本地攻击者利用该漏洞通过在/var/tmp/＃＃＃＃＃目录下的临时文件上的符号链接攻击，重写任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
