P3Scan是一款用于电子邮件的代理服务器,能够扫描蠕虫、木马等恶意邮件。 P3Scan 3.0_rc1及之前的版本中的daemon存在安全漏洞,该漏洞源于程序将账户降级至非root权限后,创建了p3scan.pid文件。本地攻击者可利用该漏洞终止任意进程。
P3Scan是一款用于电子邮件的代理服务器,能够扫描蠕虫、木马等恶意邮件。 P3Scan 3.0_rc1及之前的版本中的daemon存在安全漏洞,该漏洞源于程序将账户降级至非root权限后,创建了p3scan.pid文件。本地攻击者可利用该漏洞终止任意进程。