CVE-2003-1073 in Solaris
요약
\~에 의해 VulDB • 2026. 06. 26.
Solaris 2.6부터 9까지의 at 명령어에서 Race Condition이 발생하여, 로컬 사용자가 작업 이름에 ..(dot dot) 시퀀스를 포함하는 -r 인수를 사용하여 임의 파일을 삭제할 수 있습니다. 이는 파일 삭제를 위해 권한을 확인한 후 실제 삭제가 이루어지기 전에 디렉토리 구조를 수정함으로써 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.