Star Tape Archive本地设置用户标识符漏洞 CVE-2004-0850 CNNVD-200412-112

7.2 AV AC AU C I A
发布: 2004-12-23
修订: 2017-07-11

Star 1.5_alpha46之前的版本调用外部程序时不终止有效用户ID(euid)。本地用户可以通过修改恶意程序所引用的RSH环境变量提升特权。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息