Exim 'log.c'程序本地权限提升漏洞 CVE-2011-0017 CNNVD-201102-021
6.9
AV
AC
AU
C
I
A
发布：
2011-02-02
修订：
2017-08-17
Exim 是一个开放源代码的免费邮件传送软件，可以在Unix下提供邮件传输代理功能(MTA)，由剑桥大学发布和维护。 Exim 4.72及之前版本中的log.c程序中的open_log函数没有检查(1)setuid或者(2)setgid系统调用的返回值。本地用户可以借助符号链接攻击向任意文件追加日志数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有67条受影响产品信息
