CVE-2003-1279 (CNNVD-200312-413)
中文标题:
S-PLUS For Unix以不安全方式创建临时文件漏洞
英文标题:
S-PLUS 6.0 allows local users to overwrite arbitrary files and possibly elevate privileges via a sym...
漏洞描述
中文描述:
S-PLUS是一款统计分析、绘图和编程工具。 S-PLUS多此建立临时文件不安全，本地攻击者可以利用这个漏洞通过符号链接进行攻击，造成本地拒绝服务或权限提升。 S-PLUS多个脚本和二进制程序在运行时会建立的临时文件使用可猜测文件名，并且没有对文件是否存在进行正确检查，如： splus/6.0/cmd/Sqpe Clobbers /tmp/__F$$: open("/tmp/__F8499"， O_RDWR|O_CREAT|O_TRUNC， 0666) = 3 splus/6.0/cmd/PRINT Clobbers /tmp/PRINT.$$.out splus/6.0/cmd/mustfix.hlinks Clobbers /tmp/SUBST$PID.TXT /tmp/ed.cmds$PID splus/6.0/cmd/sas_get May clobber and use /tmp/file.1 /tmp/file.2 splus/6.0/cmd/sas_vars May clobber and use /tmp/file.1 splus/6.0/cmd/sgml2html Clobbers /tmp/sgml2html$$tmp /tmp/sgml2html$$tmp1 /tmp/sgml2html$$tmp2 攻击者可以通过建立符号连接，指向系统重要文件，当用户使用Splus的时候，遵循符号链接可导致目标文件被破坏，导致本地拒绝服务，或可能进行权限提升攻击。
英文描述:
S-PLUS 6.0 allows local users to overwrite arbitrary files and possibly elevate privileges via a symlink attack on (1) /tmp/__F8499 by Sqpe, (2) /tmp/PRINT.$$.out by PRINT, (3) /tmp/SUBST$PID.TXT and /tmp/ed.cmds$PID by mustfix.hlinks, (4) /tmp/file.1 and /tmp/file.2 by sas_get, (5) /tmp/file.1 by sas_vars, and (6) /tmp/sgml2html$$tmp /tmp/sgml2html$$tmp1 /tmp/sgml2html$$tmp2 by sglm2html.
CWE类型:
标签:
受影响产品
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
AV:L/AC:L/Au:N/C:P/I:P/A:P
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2003-1279 |
2025-11-11 15:17:28 | 2025-11-11 07:32:20 |
| NVD | nvd_CVE-2003-1279 |
2025-11-11 14:50:37 | 2025-11-11 07:41:06 |
| CNNVD | cnnvd_CNNVD-200312-413 |
2025-11-11 15:08:42 | 2025-11-11 07:48:52 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200312-413
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 4.6
- cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:P/I:P/A:P
- cvss_version: NOT_EXTRACTED -> 2.0
- data_sources: ['cve'] -> ['cve', 'nvd']