对FlexLM 链接攻击的深入解析
创始人
2024-07-15 12:41:47
0

以下的文章主要描述的是FlexLM 链接攻击,我前两天在相关网站看见FlexLM 链接攻击的资料,觉得挺好,就拿出来供大家分享,你如果对其有兴趣的话你就可以点击以下的文章进行观看了。

受影响系统:

 

GLOBEtrotter FLEXlm 6.1

+Sun Workshop 5.0

- Sun Solaris 7.0_x86

- Sun Solaris 7.0

- Sun Solaris 2.6_x86

- Sun Solaris 2.6

描述:

在安装WorkShop 5.0编译器(for Sun)的licenses时存在一个安全漏洞。其他使用FlexLM

license管理系统安装的产品也有同样的问题。在安装过程中,'lit'程序会被运行。它没

有用安全的方式在/var/tmp下创建临时文件。攻击者可以利用链接攻击创建文件,被创建

的文件属主是root,掩码也和root的掩码相同,缺省是0022.

<* 来源: sp00n (sp00n@APOLLO.GTI.NET) *>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

ln -sf /.rhost /var/tmp/license_errors

建议:

暂无

以上的相关内容就是对FlexLM 链接攻击的介绍,望你能有所收获。

 

FlexLM 链接攻击

上述的相关内容就是对FlexLM 链接攻击的描述,希望会给你带来一些帮助在此方面。

 

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...