HP-UX Shar工具可预测临时文件名漏洞 CVE-2003-1099 CNNVD-200312-126
2.1
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2017-10-11
HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。 HP-UX shar工具在建立临时文件时不够安全，本地攻击者可以利用这个漏洞破坏文件系统，进行拒绝服务攻击。 HP-UX shar工具在/tmp目录下建立临时文件时文件名可预测，攻击者可以利用符号链接攻击，可造成文件系统破坏，执行任意代码或拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
