setroubleshoot 安全漏洞 CVE-2015-1815 CNNVD-201503-630
10.0
AV
AC
AU
C
I
A
发布：
2015-03-30
修订：
2023-02-13
setroubleshoot是一套用于SELinux操作系统中的故障排除工具。该工具由框架和分析插件组成。 setroubleshoot 3.2.22之前版本的util.py文件中的‘get_rpm_nvr_by_file_path_temporary’函数存在安全漏洞。远程攻击者可借助文件名中的shell元字符利用该漏洞执行任意命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
