漏洞信息详情

SCO Unixware ARCserver /tmp符号链接漏洞

• CNNVD编号：CNNVD-200002-049
• 危害等级： 低危
  
• CVE编号： CVE-2000-0154
• 漏洞类型： 竞争条件
• 发布时间： 2000-02-16
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： sco
• 漏洞来源： This vulnerability...

漏洞简介

UnixWare中的ARCserve代理存在漏洞。本地攻击者借助符号链接攻击可以修改任意文件。

漏洞公告

SCO has made patches available for this problem. They are available at http://www.sco.com/support. A suitable temporary solution may be to disable ARCserve.

参考网址

来源: BID 名称: 988 链接:http://www.securityfocus.com/bid/988 来源: www.sco.com 链接:http://www.sco.com/security/ 来源: NAI 名称: 20000215 ARCserve symlink vulnerability 链接:http://www.securityfocus.com/templates/archive.pike?list=1&date=2000-02-15&msg=000101bf78af$94528870$4d2f45a1@jmagdych.na.nai.com

受影响实体

• Sco Unixware:7.1  
• Sco Unixware:7.1.1  

补丁

暂无