OpenVAS scanner 后置链接漏洞

漏洞介绍

OpenVAS scanner是一套漏洞扫描系统。该系统可以检测服务器和网络设备的多种安全问题。

OpenVAS scanner 2011-09-11之前版本中存在安全漏洞，该漏洞源于程序没有安全地创建临时文件。本地攻击者可利用该漏洞实施符号链接攻击，覆盖系统上的任意文件。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://openvas.org/

参考网址

来源:MISC

链接：https://bugzilla.suse.com/show_bug.cgi?id=CVE-2011-3351

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-3351

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2011-3351

来源:MISC

链接：https://security-tracker.debian.org/tracker/CVE-2011-3351

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1354