bcron ‘bcron-exec’权限许可和访问控制漏洞 CVE-2012-6110 CNNVD-201301-394
2.1
AV
AC
AU
C
I
A
发布：
2014-09-29
修订：
2017-08-29
bcron是一款类似cron的调度程序。 bcron 0.10之前版本的bcron-exec中存在安全漏洞，该漏洞源于程序运行cron任务时没有关闭与临时文件相关的文件描述符。本地攻击者可通过访问打开的文件描述符利用该漏洞修改任务文件，发送垃圾信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
