CVE:CVE-2012-6348
CNNVD:CNNVD-201301-064
Centrify Deployment Manager是一款linux下的部署管理程序。
分布在Centrify Suite 2012.5之前的Centrify Deployment Manager 2.1.0.283版本中存在漏洞。本地攻击者利用该漏洞(1)通过在adcheckDMoutput临时文件上的符号链接攻击重写任意文件或(2)通过在centrify.cmd.0临时文件上的符号链接攻击重写任意文件因此获得特权。
solution:Upgrade centrify centrify_deployment_manager to a higher version than 2.1.0.283,and avoid the version 2.1.0.283; Upgrade centrify centrify_suite to a higher version than 2012,and avoid the version (,2012]