BackupNinja不安全临时文件创建漏洞

BackupNinja不安全临时文件创建漏洞

漏洞ID 1197731 漏洞类型 访问验证错误
发布时间 2005-09-30 更新时间 2005-10-20
图片[1]-BackupNinja不安全临时文件创建漏洞-安全小百科CVE编号 CVE-2005-3111
图片[2]-BackupNinja不安全临时文件创建漏洞-安全小百科CNNVD-ID CNNVD-200509-306
漏洞平台 N/A CVSS评分 2.1
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-306
|漏洞详情
backupninja是一款轻量级,可扩展元备份系统。backupninja0.8及早期版本的句柄代码创建的临时文件,其文件名易于预测。利用此漏洞,本地用户可通过发动symlink攻击修改任意文件。
|参考资料

来源:DEBIAN
名称:DSA-827
链接:http://www.debian.org/security/2005/dsa-827
来源:XF
名称:backupninja-backupninja-script-symlink(22461)
链接:http://xforce.iss.net/xforce/xfdb/22461
来源:BID
名称:14978
链接:http://www.securityfocus.com/bid/14978
来源:SECUNIA
名称:16995
链接:http://secunia.com/advisories/16995/
来源:SECUNIA
名称:17018
链接:http://secunia.com/advisories/17018

相关推荐: Multiple Vendors HTTP Redirect Java Applet Vulnerability

Multiple Vendors HTTP Redirect Java Applet Vulnerability 漏洞ID 1104043 漏洞类型 Boundary Condition Error 发布时间 2000-06-10 更新时间 2000-06-1…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享