CVE-2009-4648

总结

Accellion Secure File Transfer Appliance 8_0_105 之前的版本未正确限制对以额外 sudo 权限运行的敏感命令和参数的访问，这允许本地管理员通过以下方式获取权限：(1) /usr/local/bin/admin.pl 中 --file_move 操作的任意参数，或 (2) chmod 或 (3) 某个 cp 命令中的硬链接攻击。

• Accellion Secure File Transfer Appliance - Multiple Command Restriction / Privilege Escalations漏洞利用

  Tim Brown · linux · 2010年2月10日