pyro 安全漏洞 CVE-2011-2765 CNNVD-201808-627

5.0 AV AC AU C I A
发布: 2018-08-20
修订: 2018-10-16

pyro是一套使用Python语言编写的分布式对象技术系统。 pyro 3.15之前版本中存在安全漏洞,该漏洞源于程序没有安全地处理临时目录中的pid文件并以root用户身份打开pid文件。攻击者可借助符号链接利用该漏洞覆盖任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息