一、 漏洞 CVE-2016-0727 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Ubuntu 12.04 LTS上，1:4.2.6.p3+dfsg-1ubuntu3.11的crontab脚本，以及在Ubuntu 14.04 LTS上，1:4.2.6.p5+dfsg-3ubuntu2.14.04.10和在Ubuntu Wily上，1:4.2.8p4+dfsg-3ubuntu5.3的crontab脚本允许具有ntp账户访问权限的本地用户写入任意文件，并通过涉及统计目录清理的向量获得权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The crontab script in the ntp package before 1:4.2.6.p3+dfsg-1ubuntu3.11 on Ubuntu 12.04 LTS, before 1:4.2.6.p5+dfsg-3ubuntu2.14.04.10 on Ubuntu 14.04 LTS, on Ubuntu Wily, and before 1:4.2.8p4+dfsg-3ubuntu5.3 on Ubuntu 16.04 LTS allows local users with access to the ntp account to write to arbitrary files and consequently gain privileges via vectors involving statistics directory cleanup.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ntp package on Ubuntu 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。ntp package是其中的一个同步时间的协议包。 基于Ubuntu平台的ntp package中的crontab脚本存在安全漏洞。本地攻击者可利用该漏洞写入任意文件，获取权限。以下版本受到影响：基于Ubuntu 12.04 LTS版本和Ubuntu Wily平台的ntp package 1:4.2.6.p3+dfsg-1ubuntu3.11之前的版本，基于Ubuntu 16.0
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-0727 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-0727 的情报信息