漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
fcronsighup in Fcron 2.0.1, 2.9.4, and possibly earlier versions allows local users to gain sensitive information by calling fcronsighup with an arbitrary file, which reveals the contents of the file that can not be parsed in an error message.
漏洞信息
N/A
漏洞
N/A
漏洞
Fcron 文件内容泄露漏洞
漏洞信息
Fcron是一款命令执行调度程序,可代替Vixie Cron使用。 Fcron包含的fcronsighup程序存在问题,本地攻击者可以利用这个漏洞查看ROOT属主的文件内容。 fcronsighup是setuid root属性程序,当ROOT属主的文件名传递给程序时,会作为配置文件解析,任何一行不能解析的内容会作为错误信息输出,因此利用root属主文件作为参数,可泄露敏感信息。
漏洞信息
N/A
漏洞
N/A