首页 | 登录 | 注册 | 会员中心 | 网站地图
 当前位置:首页 >> 网络安全 >> 漏洞补丁 >> IPMenu日志文件符号链接漏洞
IPMenu日志文件符号链接漏洞
来源:51CTO 作者: 发布时间:2008-07-16

漏洞类别:

符号链接漏洞

攻击类型:

本地攻击

发布日期:

2004-05-04

更新日期:

2004-05-10

受影响系统:

ipmenu Netfilter/IPtables Rule Editor .3
ipmenu Netfilter/IPtables Rule Editor .2
ipmenu Netfilter/IPtables Rule Editor .1

安全系统:

漏洞报告人:

Akira Yoshiyama

漏洞描述:

BUGTRAQ  ID: 10269
ipmenu是一款配置Netfilter/IPtables规则的软件。
ipmenu不安全建立临时文件,本地攻击者可以利用这个漏洞提升权限或破坏系统文件。
攻击者通过建立符号连接,当ipmenu运行时,可以进程权限破坏符号链接指向的文件,导致系统破坏。

测试方法:

解决方法:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://users.pandora.be/stes/ipmenu.html

(责任编辑:IORI)
阅读次数:
快速检索
网友评论
评论加载中…
 
友情链接 | 欢迎投稿 | 杂志发行 | 广告报价 | 人才招聘 | 服务条款 | 免责声明 | 隐私保护 | 关于网管员世界
CopyRight © 2001-2008 [网管员世界 www.365master.com] All Rights Reserved.
《网管员世界》杂志,专为网管服务的刊物!