CVE-2004-1032 (CNNVD-200503-008)
中文标题:
Fcron文件删除和空文件建立漏洞
英文标题:
fcronsighup in Fcron 2.0.1, 2.9.4, and possibly earlier versions allows local users to delete arbitr...
漏洞描述
中文描述:
Fcron是一款命令执行调度程序，可代替Vixie Cron使用。 Fcron包含的fcronsighup程序存在设计问题，本地攻击者可以利用这个漏洞删除任意文件或建立空文件。 问题存在于fcronsighup工具处理fcron守护程序的信号时，fcronsighup从配置文件中读取值来命名建立的文件，文件使用O_RDWR|O_CREAT open()函数和0644参数以root用户权限来建立，过一段时间后，文件会被删除，文件名字符串由如下代码生成： snprintf(sigfile， sizeof(sigfile)， "%s/fcrontab.sig"， fcrontabs); 通过在文件名前端垫补大量"/"符号，可能在任意位置建立或删除一个文件。
英文描述:
fcronsighup in Fcron 2.0.1, 2.9.4, and possibly earlier versions allows local users to delete arbitrary files or create arbitrary empty files via a target filename with a large number of leading slash (/) characters such that fcronsighup does not properly append the intended fcrontab.sig to the resulting string.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| thibault_godouet | fcron | 2.0.1 | - | - |
cpe:2.3:a:thibault_godouet:fcron:2.0.1:*:*:*:*:*:*:*
|
| thibault_godouet | fcron | 2.9.4 | - | - |
cpe:2.3:a:thibault_godouet:fcron:2.9.4:*:*:*:*:*:*:*
|
| gentoo | linux | * | - | - |
cpe:2.3:o:gentoo:linux:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
AV:L/AC:L/Au:N/C:N/I:P/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2004-1032 |
2025-11-11 15:17:29 | 2025-11-11 07:32:22 |
| NVD | nvd_CVE-2004-1032 |
2025-11-11 14:50:56 | 2025-11-11 07:41:08 |
| CNNVD | cnnvd_CNNVD-200503-008 |
2025-11-11 15:08:44 | 2025-11-11 07:48:57 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200503-008
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.LOW
- cvss_score: 未提取 -> 2.1
- cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:N/I:P/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 3
- data_sources: ['cve'] -> ['cve', 'nvd']