IBM Sterling Connect:Direct for UNIX 本地提权漏洞 CVE-2013-2989 CNNVD-201305-310
6.8
AV
AC
AU
C
I
A
发布：
2013-05-28
修订：
2017-08-29
IBM Sterling Connect：Direct是美国IBM公司的一套点到点文件传输软件。该软件用于实现企业内和企业间的大容量、安全可靠的文件交付。 AIX 6.1至7.1版本上的IBM Sterling Connect：Direct 3.8.00，4.0.00及4.1.0版本for UNIX中的文件复制功能中存在漏洞，该漏洞源于程序使用不正确的权限。通过对Connect：Direct产品的身份验证信息加以利用，本地攻击者可利用该漏洞绕过文件系统读取权限和写入权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
