AIX getCommand和getShell命令 存在信息泄露漏洞

AIX getCommand和getShell命令 存在信息泄露漏洞 - 电脑安全 - 电脑教程网

AIX getCommand和getShell命令 存在信息泄露漏洞

日期:2006-10-29   荐:

受影响系统:

IBM AIX 5.3 ml03

详细描述:

IBM AIX是一款商业性质的UNIX操作系统。

在应用了最新补丁之后,AIX的getCommand和getShell命令中仍存在两个漏洞。攻击者可以通过特制命令判断是否存在某文件,或读取其没有权限的任意shell文档。

标签: