Digital Unix dxchpwd文件任意修改漏洞

漏洞信息详情

Digital Unix dxchpwd文件任意修改漏洞

• CNNVD编号：CNNVD-199611-005
• 危害等级： 低危
  
  
• CVE编号：
  CVE-1999-1221
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1996-11-17
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  digital
• 漏洞来源：

Digital Unix (OSF/1) 3.x的dxchpwd存在漏洞，本地用户可以通过在dxchpwd.log文件的符号链接攻击修改任意文件。

来源: XF
名称: dgux-chpwd(399)
链接:http://xforce.iss.net/static/399.php

来源: BUGTRAQ
名称: 19961117 Digital Unix v3.x (v4.x?) security vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=87602167420141&w=2