Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
Astaro Security Linux 2.016 creates world-writable files and directories, which allows local users to overwrite arbitrary files.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Astaro Security Linux不安全的文件全局可写漏洞
Vulnerability Description
Astaro Security Linux是一个开发源码的防火墙解决方案。它由Astaro开发和维护。 Astaro Security Linux使用了一些不安全的文件和目录权限。 本地用户缺省可以对一些敏感的系统文件进行写操作，而Astaro Security Linux是为防火墙实现设计的，并非多用户系统，这会造成一个非特权的用户可以对那些系统文件和目录进行恶意的操作。 非特权的用户还可能通过shell访问系统，进行SSH中间人攻击，修改rpm校验码给系统安装木马，以及一些其它的恶意操作。
CVSS Information
N/A
Vulnerability Type
N/A