Exim 'transports/appendfile.c'任意文件创建漏洞 CVE-2010-2024 CNNVD-201006-056

4.4 AV AC AU C I A
发布： 2010-06-07
修订： 2018-10-10

Exim是由剑桥大学开发的Unix系统上的邮件传输代理（MTA）。 Exim的transports/appendfile.c存在漏洞，当MBX被启用时， 本地用户可向lockfile in /tmp/发起symlink攻击，修改任意文件的权限，或创建任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有33条受影响产品信息