Bugzilla Data/Mining目录权限不安全漏洞 CVE-2003-0012 CNNVD-200301-021
2.1
AV
AC
AU
C
I
A
发布：
2003-01-17
修订：
2016-10-18
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。 Bugzilla提供的数据收集脚本不正确设置data/mining目录权限，本地攻击者可以利用这个漏洞更改或删除收集的数据。 数据收集脚本以cron作业方式工作，每次起运行的时候会更改data/mining目录为全局可写，利用这段时间本地用户可以更改data/mining目录中的任意收集数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
