manoj_srivastava dist 'metaconfig' 任意文件重写漏洞 CVE-2008-4949 CNNVD-200811-094

6.9 AV AC AU C I A
发布： 2008-11-05
修订： 2017-08-08

dist是一个在Unix平台下开发和分发可移植软件的工具，包含\"metaconfig\"的配置脚本生成器。 dist 3.5版本允许本地用户借助一个对(a)/tmp/cil＃＃＃＃＃,(b)/tmp/pdo＃＃＃＃＃和(c)/tmp/pdn＃＃＃＃＃临时文件的symlink攻击，重写任意文件。这些临时文件与(1)patcil和(2)patdiff脚本有关。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息