Ruby VladTheEnterprising gem 安全漏洞 CVE-2014-4996 CNNVD-201407-649
2.1
AV
AC
AU
C
I
A
发布：
2018-01-10
修订：
2018-01-30
Ruby VladTheEnterprising gem是软件开发者Michael L. Welles所研发的一个用于帮助用户使用Vlad（Ruby应用部署工具）管理企业环境的系列软件包。 Ruby VladTheEnterprising gem 0.2版本中的lib/vlad/dba/mysql.rb文件存在本地安全绕过漏洞。本地攻击者可通过对/tmp/my.cnf.＃{target_host}实施符号链接攻击利用该漏洞对任意文件执行写入操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
