VULHUB ™

cvsup-mirror是一款cvsup镜象软件。 cvsup-mirror建立不安全的临时文件，本地攻击者可以利用这个漏洞通过符号链接攻击方式对系统文件进行破坏，有可能造成权限提升。 cvsup-mirror执行时会在/var/tmp/目录中建立固定名的临时文件\'\'cvsupd.out\'\'，任何本地用户可以在/var/tmp/目录中建立相同名字的符号链接，指向任意系统重要文件，当执行net/cvsup-mirror/files/cvsupd.sh脚本的时候可导致被链接的系统重要文件被破坏，造成拒绝服务攻击。有可能进行权限提升攻击。

cvsup-mirror是一款cvsup镜象软件。 cvsup-mirror建立不安全的临时文件，本地攻击者可以利用这个漏洞通过符号链接攻击方式对系统文件进行破坏，有可能造成权限提升。 cvsup-mirror执行时会在/var/tmp/目录中建立固定名的临时文件\'\'cvsupd.out\'\'，任何本地用户可以在/var/tmp/目录中建立相同名字的符号链接，指向任意系统重要文件，当执行net/cvsup-mirror/files/cvsupd.sh脚本的时候可导致被链接的系统重要文件被破坏，造成拒绝服务攻击。有可能进行权限提升攻击。