Ubuntu mountall 安全漏洞 CVE-2014-1421 CNNVD-201411-469
7.2
AV
AC
AU
C
I
A
发布：
2014-11-25
修订：
2016-12-08
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。mountall是其中的一个文件系统安装工具。 Ubuntu 14.10版本中使用的mountall 1.54版本存在安全漏洞，该漏洞源于程序使用安装工具时没有正确处理umask。本地攻击者可利用该漏洞绕过既定的访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
