IRIX mv程序设置不安全目录权限漏洞 CVE-2002-1518 CNNVD-200304-064
3.6
AV
AC
AU
C
I
A
发布：
2003-04-02
修订：
2008-09-05
IRIX是一款由SGI公司开发和维护的商业性质UNIX操作系统。 IRIX包含的mv程序在进行改名操作时存在问题，本地攻击者可以利用这个漏洞获得系统敏感信息。 IRIX中的mv程序在更改目录名称的时候会设置不安全的权限，可导致未授权用户读取和修改系统敏感文件信息。 要判断IRIX运行的版本，执行如下命令： ＃ /bin/uname -R 会显示类似如下信息： ＃ 6.5 6.5.15f 第一个数据表示发行名称，第二个表示扩展发行名称。 ＜*链接：ftp：//patches.sgi.com/support/free/security/advisories/20020903-01-P *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有23条受影响产品信息
