漏洞标题
N/A
漏洞描述信息
PADL迁移工具46不安全地创建临时文件,这允许本地用户通过对临时文件的symlink攻击来覆盖任意文件,而这些临时文件是由(1) migrate_all_online.sh, (2) migrate_all_offline.sh, (3) migrate_all_netinfo_online.sh, (4) migrate_all_netinfo_offline.sh, (5) migrate_all_nis_online.sh, (6) migrate_all_nis_offline.sh, (7) migrate_all_nisplus_online.sh和(8) migrate_all_nisplus_offline.sh创建的。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
PADL MigrationTools 46 creates temporary files insecurely, which allows local users to overwrite arbitrary files via a symlink attack on the temporary files, which are not properly created by (1) migrate_all_online.sh, (2) migrate_all_offline.sh, (3) migrate_all_netinfo_online.sh, (4) migrate_all_netinfo_offline.sh, (5) migrate_all_nis_online.sh, (6) migrate_all_nis_offline.sh, (7) migrate_all_nisplus_online.sh, and (8) migrate_all_nisplus_offline.sh.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PADL MigrationTools 不安全的方式创建临时文件漏洞
漏洞描述信息
PADL MigrationTools 46以不安全的方式创建临时文件,使得本地用户可以通过对不是由(1) migrate_all_online.sh、(2) migrate_all_offline.sh、(3) migrate_all_netinfo_online.sh、(4) migrate_all_netinfo_offline.sh、(5) migrate_all_nis_online.sh、(6) migrate_all_nis_offline.sh、(7) migrate_all_nisplu
CVSS信息
N/A
漏洞类别
授权问题