漏洞起因
设计错误
危险等级
低
影响系统
Audrey Tang PAR-Packer Module 1.010
Audrey Tang PAR Module 1.002
不受影响系统
Audrey Tang PAR-Packer Module 1.011
Audrey Tang PAR Module 1.003
危害
本地攻击者利用漏洞覆盖系统文件。
攻击所需条件
攻击者必须访问PAR-Packer模块所在系统。
漏洞信息
CPAN是一个Perl软件收藏库，收集了大量有用的Perl模块(modules)及其相关的文件。
PAR-Packer模块不安全创建临时文件，本地攻击者可以利用漏洞通过符号链接覆盖任意文件。
测试方法
厂商解决方案
Audrey Tang PAR-Packer Module 1.011和Audrey Tang PAR Module 1.003已经修复此漏洞，建议用户下载使用：
http://cpansearch.perl.org/src/RSCHUPP/PAR-Packer-1.011/ChangeLog
漏洞提供者
John Lightsey
0 条评论。