安全研究
安全漏洞
vi 和 crontab -e 临时文件名可预测漏洞
发布日期:2001-05-24
更新日期:2001-05-24
受影响系统:
Unixware 5.x
描述:
vi 要使用 /tmp 目录。在使用时临时文件的文件名
很容易预测。比如说,如果一个用户作操作
ln -s /etc/passwd /tmp/Ex04161
后等待 root 用户执行 vi。如果 root 执行了 vi,
/etc/passwd 文件将被变成空文件。
crontab -e 的情况与 vi 类似。
<* 来源:Kevin Finisterre (
dotslash@snosoft.com) *>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
比如:
ln -s /etc/passwd /tmp/Ex04161
建议:
厂商补丁:
暂无
浏览次数:3635
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |