OpenFabrics ibutils 不安全临时文件漏洞 CVE-2013-2561 CNNVD-201303-112
6.3
AV
AC
AU
C
I
A
发布：
2013-11-23
修订：
2019-04-22
OpenFabrics ibutils 1.5.7版本中存在安全漏洞，该漏洞源于程序没有正确处理/tmp目录下的文件。本地攻击者可通过在文件上的符号链接攻击利用该漏洞覆盖任意文件。文件包括：(1)ibdiagnet.db(2)ibdiagnet.fdbs(3)ibdiagnet_ibis.log(4)ibdiagnet.log(5) ibdiagnet.lst(6)ibdiagnet.mcfdbs(7)ibdiagnet.pkey(8)ibdiagnet.psl(9)ibdiagnet.slvl(10)ibdiagnet.sm。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
