Небезопасное создание временных файлов в BMC CONTROL-M

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Программное обеспечение создает небезопасным образом временные файлы в директории /tmp. Локальный пользователь может с помощью специально сформированный символической ссылки перезаписать произвольные файлы на системе. Для успешной эксплуатации уязвимости требуется, чтобы злоумышленник создал подкаталог в каталоге /tmp до того как его создаст уязвимое приложение.

URL производителя: www.bmc.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: