Cisco Tac_Plus以不安全的权限创建记帐文件漏洞 CVE-2002-0225 CNNVD-200205-035
4.6
AV
AC
AU
C
I
A
发布：
2002-05-16
修订：
2008-09-05
tac_plus是一个开源，可免费使用的TACACS+认证服务器程序的实现，最初由Cisco公司发布。 tac_plus在创建文件时存在漏洞，本地攻击者可以任意操纵tac_plus创建的文件。 tac_plus启动以后，它会以全局可读写的权限创建\"account file =\"参数指定的文件，这使本地攻击者可以操纵文件的内容，或者完全删除此记帐文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
