一、 漏洞 CVE-2021-22572 基础信息
漏洞标题
数据传输项目通过tmp目录信息泄露
来源：AIGC 神龙大模型
漏洞描述信息
数据传输项目通过tmp目录进行信息披露
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Data-transfer-project information disclosure via tmp directory
来源：美国国家漏洞数据库 NVD
漏洞描述信息
On unix-like systems, the system temporary directory is shared between all users on that system. The root cause is File.createTempFile creates files in the the system temporary directory with world readable permissions. Any sensitive information written to theses files is visible to all other local users on unix-like systems. We recommend upgrading past commit https://github.com/google/data-transfer-project/pull/969
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
不安全的临时文件
来源：美国国家漏洞数据库 NVD
漏洞标题
Data Transfer Project 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Data Transfer Project是美国谷歌（Google）公司的一个开源数据传输项目。使人们可以轻松地在在线服务提供商之间传输数据。 data-transfer-project存在安全漏洞，该漏洞源于在类 Unix 系统上，系统临时目录在该系统上的所有用户之间共享。根本原因是 File.createTempFile 在系统临时目录中创建具有世界可读权限的文件。写入这些文件的任何敏感信息对类 unix 系统上的所有其他本地用户都是可见的。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-22572 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-22572 的情报信息