libimobiledevice ‘userpref.c’不安全临时文件创建漏洞 CVE-2013-2142 CNNVD-201305-654

3.3 AV AC AU C I A
发布： 2014-01-19
修订： 2014-01-21

libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。 libimobiledevice 1.1.4版本中的userpref.c文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过对/tmp/root/.config/libimobiledevice/目录下的多个文件实施符号链接攻击，利用该漏洞覆盖任意文件。文件包括：(1) HostCertificate.pem，(2) HostPrivateKey.pem，(3) libimobiledevicerc，(4) RootCertificate.pem，(5) RootPrivateKey.pem。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息