CVE-2002-0435— GNU Fileutils目录删除竞争条件漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2002-0435 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Race condition in the recursive (1) directory deletion and (2) directory move in GNU File Utilities (fileutils) 4.1 and earlier allows local users to delete directories as the user running fileutils by moving a low-level directory to a higher level as it is being deleted, which causes fileutils to chdir to a ".." directory that is higher than expected, possibly up to the root file system.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
GNU Fileutils目录删除竞争条件漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
GNU fileutils是一个开放源码的，免费的文件管理工具，由开放源码组织开发和维护，这个工具可运行于Linux系统下。 GNU fileutils实现上存在竞争条件漏洞，本地攻击者可能利用此漏洞造成本地拒绝服务攻击。 在某些情况下，当root用户递归删除/tmp目录下的子目录和文件时，由于fileutils设计上对文件加锁不充分，而且对chdir的调用也不安全，从而导致攻击者可能利用/tmp下的可写目录去引导root递归删除根目录，构造有效的拒绝服务攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2002-0435 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2002-0435 的情报信息
Please 登录 to view more intelligence information
- http://mail.gnu.org/archive/html/bug-fileutils/2002-03/msg00028.htmlx_refsource_CONFIRM
- http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-031.phpvendor-advisoryx_refsource_MANDRAKE
- https://nvd.nist.gov/vuln/detail/CVE-2002-0435
同批安全公告 · n/a · 2003-04-02 · 共 350 条
| CVE-2002-0719 | Microsoft Content Management Server 2001 SQL注入漏洞(MS02-041) | |
| CVE-2002-0741 | PsyBNC超长密码导致拒绝服务漏洞 | |
| CVE-2002-0738 | MHonArc HTML脚本过滤可绕过漏洞 | |
| CVE-2002-0737 | Sambar WEB服务程序服务端文件解析可绕过漏洞 | |
| CVE-2002-0736 | Microsoft BackOffice授权问题漏洞 | |
| CVE-2002-0734 | B2 B2config.php远程命令执行漏洞 | |
| CVE-2002-0733 | ACME Labs thttpd跨站脚本执行漏洞 | |
| CVE-2002-0727 | Microsoft OWC可导致Active脚本执行漏洞 | |
| CVE-2002-0726 | Microsoft TSAC ActiveX远程缓冲区溢出漏洞(MS02-046) | |
| CVE-2002-0722 | Microsoft Internet Explorer 安全漏洞 | |
| CVE-2002-0720 | Microsoft Windows 2000网络连接管理器权限提升漏洞(MS02-042) | |
| CVE-2002-0704 | Linux NetFilter NAT信息泄露漏洞 | |
| CVE-2002-0697 | Microsoft Metadirectory服务远程LDAP客户端管理员访问漏洞(MS02-036) | |
| CVE-2002-0698 | Microsoft Exchange Server 缓冲区错误漏洞 | |
| CVE-2002-0700 | Microsoft Content Management Server 2001用户认证缓冲区溢出漏洞(MS02-041) | |
| CVE-2002-0701 | 多个供应商进BSD KTrace SUID/SGID进程追踪漏洞 | |
| CVE-2002-0703 | Gisle Aas Digest-MD5 UTF-8摘要计算存在漏洞 | |
| CVE-2002-0714 | Squid FTP代理数据通道漏洞 | |
| CVE-2002-0718 | Microsoft Content Management Server 2001文件上传漏洞(MS02-041) | |
| CVE-2002-0716 | OpenServer定时服务格式字符串漏洞 |
显示前 20 条，共 350 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2002-0435
暂无评论