ActivePython 不安全文件系统权限漏洞

基本信息

漏洞ID：1170741
漏洞类型：权限许可和访问控制
发布日期：2012-10-11
更新时间：2013-09-09
CVE编号： CVE-2012-5379
CNNVD-ID：CNNVD-201210-193
漏洞平台： N/A
CVSS评分：6.0

漏洞来源

<a href="https://www.securityfocus.com/bid/55884" target="_blank">https://www.securityfocus.com/bid/55884</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201210-193" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201210-193</a><br/>

漏洞详情

ActivePython是ActiveState软件公司发布的二进制Python执行版本。ActivePython中存在漏洞，可被恶意人员利用，本地攻击者以提升的权限执行一定的操作。该漏洞源于应用程序在安装目录设置不安全文件系统权限，攻击者可利用该漏洞重写文件(如‘C:\Python27\’或‘C:\Python32\’)并以其他用户的权限执行程序。2.7.2.5和3.2.2.3版本中存在漏洞，其他版本也可能受到影响。

参考资料

来源：SECUNIA
名称：50939
链接：http://secunia.com/advisories/50939