Red Hat RPM 安全漏洞 CVE-2017-7501 CNNVD-201711-928
4.6
AV
AC
AU
C
I
A
发布：
2017-11-22
修订：
2023-11-07
Red Hat RPM（RPM Package Manager）是美国红帽（Red Hat）公司的一款命令行驱动的软件包管理器，它主要用于安装、卸载、验证、查询和升级计算机软件包。 Red Hat RPM 4.13.0.2之前的版本中存在安全漏洞，该漏洞源于程序中使用的临时文件名可以被预测到。攻击者可利用该漏洞向任意地址创建符号链接，更改内容或任意文件的权限，造成拒绝服务或可能提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
