一、 漏洞 CVE-2000-0029 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 UnixWare系统的`pis`和`mkpis`命令允许本地用户通过符号链接攻击提升权限。 ## 影响版本 UnixWare所有相关版本 ## 细节 攻击者可以创建一个指向关键文件的符号链接,利用`pis`和`mkpis`命令执行操作时,可能导致权限提升。 ## 影响 本地用户可以通过该漏洞提升权限,执行需要更高权限的操作,可能导致系统被完全控制。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
UnixWare pis and mkpis commands allow local users to gain privileges via a symlink attack.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
上海合作组织UnixWare的pis/mkpis 符号链接漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
UnixWare的pis和mkpis 中存在漏洞,本地用户利用该漏洞通过一个符号链接攻击获得特权。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2000-0029 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2000-0029 的情报信息