Giới thiệu chung
Dữ liệu gốcThe abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.
Sản phẩm và phạm vi ảnh hưởng
Đang phân tích dữ liệu...
Chi tiết kỹ thuật
Đang phân tích dữ liệu...
Khả năng khai thác
Đang phân tích dữ liệu...
Tác động kỹ thuật
Đang phân tích dữ liệu...
Tác động đến tổ chức
Đang phân tích dữ liệu...
Cách khắc phục
Đang phân tích dữ liệu...
Cách phát hiện
Đang phân tích dữ liệu...
