GNOME GDM 不安全临时文件创建漏洞 CVE-2013-4169 CNNVD-201309-049
6.9
AV
AC
AU
C
I
A
发布：
2013-09-10
修订：
2013-09-12
GNOME Display Manager（GDM，GNOME显示管理器）是GNOME项目所研发的一种GNOME显示环境的管理器，也是一个图形化登录程序。 gdm 2.21.1之前的版本中存在竞争条件漏洞。本地攻击者可通过对/tmp/.X11-unix/系统临时目录实施符号链接攻击，利用该漏洞更改任意目录的权限，覆盖任意文件内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有44条受影响产品信息
