CVE-2021-22572 (CNNVD-202203-2461)
中文标题:
Data Transfer Project 安全漏洞
英文标题:
Data-transfer-project information disclosure via tmp directory
漏洞描述
中文描述:
Google Data Transfer Project是美国谷歌（Google）公司的一个开源数据传输项目。使人们可以轻松地在在线服务提供商之间传输数据。 data-transfer-project存在安全漏洞，该漏洞源于在类 Unix 系统上，系统临时目录在该系统上的所有用户之间共享。根本原因是 File.createTempFile 在系统临时目录中创建具有世界可读权限的文件。写入这些文件的任何敏感信息对类 unix 系统上的所有其他本地用户都是可见的。
英文描述:
On unix-like systems, the system temporary directory is shared between all users on that system. The root cause is File.createTempFile creates files in the the system temporary directory with world readable permissions. Any sensitive information written to theses files is visible to all other local users on unix-like systems. We recommend upgrading past commit https://github.com/google/data-transfer-project/pull/969
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Google LLC | Data-Transfer-Project | - | < 0.3.57 | - |
cpe:2.3:a:google_llc:data-transfer-project:*:*:*:*:*:*:*:*
|
| data_transfer_project | * | - | - |
cpe:2.3:a:google:data_transfer_project:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2021-22572 |
2025-11-11 15:20:49 | 2025-11-11 07:36:39 |
| NVD | nvd_CVE-2021-22572 |
2025-11-11 14:57:50 | 2025-11-11 07:45:00 |
| CNNVD | cnnvd_CNNVD-202203-2461 |
2025-11-11 15:10:51 | 2025-11-11 07:57:12 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202203-2461
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']