漏洞标题
N/A
漏洞描述信息
## 漏洞概述
UnixWare系统的`pis`和`mkpis`命令允许本地用户通过符号链接攻击提升权限。
## 影响版本
UnixWare所有相关版本
## 细节
攻击者可以创建一个指向关键文件的符号链接,利用`pis`和`mkpis`命令执行操作时,可能导致权限提升。
## 影响
本地用户可以通过该漏洞提升权限,执行需要更高权限的操作,可能导致系统被完全控制。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
UnixWare pis and mkpis commands allow local users to gain privileges via a symlink attack.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
上海合作组织UnixWare的pis/mkpis 符号链接漏洞
漏洞描述信息
UnixWare的pis和mkpis 中存在漏洞,本地用户利用该漏洞通过一个符号链接攻击获得特权。
CVSS信息
N/A
漏洞类别
其他