IRIX cron 和 crontab在/tmp产生的文件名可猜测发布时间:1999-12-01 更新时间:1999-12-01 严重程度:中 威胁程度:本地拒绝服务 错误类型:竞争条件 利用方式:服务器模式 受影响系统 IRIX 6X详细描述 在IRIX的CRONTAB程序中存在临时文件建立漏洞,CRONTAB和CRON可以在/TMP建立 可猜测文件名的文件,这些文件可写会导致泄露一些敏感文件的信息,或者如果 CRONTAB被编辑的话可以导致执行任意命令。 测试代码 尚无 解决方案 尚无 相关信息 |