bsd 任意文件写入漏洞

CVE编号

CVE-1999-1102

利用情况

暂无

补丁情况

N/A

披露时间

1999-12-31
漏洞描述
lpr on SunOS 4.1.1，BSD 4.3，A / UX 2.0.1和其他基于BSD的操作系统允许本地用户通过在调用lpr 1000次后触发的符号链接攻击来创建或覆盖任意文件。

解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://ciac.llnl.gov/ciac/bulletins/e-25.shtml
http://www.aenigma.net/resources/maillist/bugtraq/1994/0091.htm
http://www.phreak.org/archives/security/8lgm/8lgm.lpr
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 apple a_ux 2.0.1 -
运行在以下环境
系统 bsd bsd 4.3 -
运行在以下环境
系统 sgi irix * Up to
(including)
5.2
运行在以下环境
系统 sun sunos * Up to
(including)
4.1.1
CVSS3评分
2.1
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    无
  • 完整性
    部分地
AV:L/AC:L/Au:N/C:N/I:P/A:N
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况