Fuse fusermount后置链接漏洞 CVE-2011-0543 CNNVD-201109-008
3.3
AV
AC
AU
C
I
A
发布：
2011-09-02
修订：
2023-02-13
Fuse（Filesystem in Userspace，用户空间文件系统）是软件开发者Miklos Szeredi所研发的一套允许非特权用户无需编辑内核代码就可以创建文件系统的类Unix系统机制。 Fuse 2.8.5及之前版本中的fusermount的某些旧功能中存在后置链接漏洞。当util-linux不支持--no-canonicalize选项时，本地用户可借助符号链接攻击绕过预期的访问限制并卸载任意目录。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有33条受影响产品信息
