UNIX新闻阅读器权限许可漏洞

漏洞ID	1204832	漏洞类型	未知
发布时间	2002-01-15	更新时间	2005-10-20
CVE编号	CVE-1999-1091	CNNVD-ID	CNNVD-200201-008
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200201-008

|漏洞详情

UNIX新闻阅读器tin和rtin创建具有不安全许可的/tmp/.tin_log文件并且跟随符号链接攻击，攻击者借助符号链接攻击修改用户可写文件的许可。

|参考资料

来源:XF
名称:tin-tmpfile(431)
链接:http://xforce.iss.net/static/431.php
来源:BUGTRAQ
名称:19970329symlinkbugintin/rtin
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=87602167420726&w;=2
来源:BUGTRAQ
名称:19960903Re:BoS:[BUG]VulnerabilityinTIN
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=87602167419839&w;=2
来源:BUGTRAQ
名称:19960903[BUG]VulnerabilityinTIN
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=87602167419835&w;=2

相关推荐: Realsecure DoS Attack Subversion Vulnerability

Realsecure DoS Attack Subversion Vulnerability 漏洞ID 1104293 漏洞类型 Failure to Handle Exceptional Conditions 发布时间 2000-03-01 更新时间 200…