openCryptoki 后置链接漏洞 CVE-2012-4455 CNNVD-201209-709
6.2
AV
AC
AU
C
I
A
发布：
2012-10-10
修订：
2023-02-13
openCryptoki 2.4.1版本中存在漏洞。本地攻击者可利用该漏洞通过/var/lock/目录下的(1) LCK..opencryptoki or (2) LCK..opencryptoki_stdll文件上的符号链接攻击，创建或设置任意文件为所有人可写权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
