WICD是Wicd团队开发的一款基于Linux平台下的开源有线和无线网络连接管理器。 WICD 1.7.1及之前版本的D-Bus接口中的SetWiredProperty函数存在安全漏洞。本地攻击者可借助dbus消息中特制的属性名利用该漏洞写入任意配置设置,并获取特权。
WICD是Wicd团队开发的一款基于Linux平台下的开源有线和无线网络连接管理器。 WICD 1.7.1及之前版本的D-Bus接口中的SetWiredProperty函数存在安全漏洞。本地攻击者可借助dbus消息中特制的属性名利用该漏洞写入任意配置设置,并获取特权。