BRU XBRU以不安全方式建立临时文件漏洞 CVE-2002-1512 CNNVD-200304-028 CNVD-2002-3569
6.2
AV
AC
AU
C
I
A
发布：
2003-04-02
修订：
2008-09-05
BRU是一款Tolis Group公司开发和维护的备份和恢复工具，可使用在Linux系操作系统下。 BRU在建立临时文件时不安全，本地攻击者可以利用这个漏洞进行符号链接攻击。 BRU以suid root属性安装，当执行时会以root用户权限建立临时文件/tmp/xbru_dscheck.dd，BRU建立这个临时文件时没有检查文件是否存在，可导致本地攻击者通过符号链接攻击方式破坏系统任意文件，包括属主为root用户的文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
