In GNU Coreutils through 8.29,... CVE-2017-18018 CNNVD-201801-209
1.9
AV
AC
AU
C
I
A
发布：
2018-01-04
修订：
2018-01-19
GNU Coreutils（GNU Core Utilities，GNU核心工具组）是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包，如textutils（文本工具组）、shellutils（shell工具组）、fileutils（文件工具组）等。 GNU Coreutils 8.29及之前的版本存在安全漏洞,该漏洞源于chown和chgrp中的hown-core.c文件没有阻止使用符号链接替换特定的文件。本地攻击者可利用该漏洞更改任意文件的所有权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
