SCO OpenServer vi覆盖文件漏洞-安全小百科

SCO OpenServer vi覆盖文件漏洞

漏洞ID	1205425	漏洞类型	未知
发布时间	2001-08-22	更新时间	2005-05-02
CVE编号	CVE-2001-0627	CNNVD-ID	CNNVD-200108-109
漏洞平台	N/A	CVSS评分	3.7

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200108-109

|漏洞详情

SCOOpenServer5.0-5.0.6版本包含的vi存在漏洞。本地攻击者可以借助符号链接攻击覆盖任意文件。

|参考资料

来源:US-CERTVulnerabilityNote:VU#747736
名称:VU#747736
链接:http://www.kb.cert.org/vuls/id/747736
来源:BID
名称:2752
链接:http://www.securityfocus.com/bid/2752
来源:BUGTRAQ
名称:20010522[SRT2001-09]-viandcrontab-e/tmpissues
链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0220.html
来源:XF
名称:sco-openserver-vi-symlink(6588)
链接:http://xforce.iss.net/static/6588.php
来源:CALDERA
名称:CSSA-2001-SCO.17
链接:ftp://stage.caldera.com/pub/security/openserver/CSSA-2001-SCO.17/CSSA-2001-SCO.17.txt