xNBD 权限许可和访问控制漏洞 CVE-2013-0265 CNNVD-201302-185
2.1
AV
AC
AU
C
I
A
发布：
2013-02-13
修订：
2013-02-13
xNBD 0.1.0中xnbd-server以及xndb-wrapper中的xnbd_common.c中的redirect_stderr函数中存在漏洞。通过由/tmp/xnbd.log实施符号链接攻击，本地攻击者可利用该漏洞重写任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
