Teradata Studio Express是美国天睿(Teradata)公司的一套从Teradata和Aster数据库系统检索数据并支持在桌面上操作和存储数据的信息挖掘工具。 Teradata Studio Express 15.12.00.00版本中的安装脚本存在安全漏洞,该漏洞源于程序在/tmp目录下创建文件。本地攻击者可利用该漏洞创建符号链接,提升权限。
Teradata Studio Express是美国天睿(Teradata)公司的一套从Teradata和Aster数据库系统检索数据并支持在桌面上操作和存储数据的信息挖掘工具。 Teradata Studio Express 15.12.00.00版本中的安装脚本存在安全漏洞,该漏洞源于程序在/tmp目录下创建文件。本地攻击者可利用该漏洞创建符号链接,提升权限。