让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-202012-1621 | CVE编号 | CVE-2020-25507 |
发布时间 | 2020-12-28 | 更新时间 | 2021-01-05 |
漏洞类型 | 其他 | 漏洞来源 | N/A |
危险等级 | 高危 | 威胁类型 | 本地 |
厂商 | N/A |
No Magic TeamworkCloud是美国No Magic公司的一款协作开发和版本模型存储的存储管理软件。该软件提供基于Web的管理界面,提供管理用户帐户,访问控制,LDAP集成,安全连接和项目配置等功能。可部署于云端、本地硬件。
No Magic TeamworkCloud 18.0版本至19.0版本存在安全漏洞,该漏洞源于etc环境的权限分配错误(chmod 777),允许任何本地非特权用户写入etc环境。攻击者可利用该漏洞可以通过向该文件写入任意代码逐步升级到root,这些代码将在下一次登录、重新启动或环境来源时由root执行。
目前厂商已发布升级了No Magic TeamworkCloud 安全漏洞的补丁,No Magic TeamworkCloud 安全漏洞的补丁获取链接:
https://docs.nomagic.com/display/TWCloud190/Installation+on+Linux+using+scripts
来源:MISC
来源:MISC
来源:CONFIRM
链接:https://community.nomagic.com/finding-and-fixing-wrong-file-permission-twc-installation-t7165.html
来源:MISC
链接:https://github.com/sickcodes/security/blob/master/advisories/SICK-2020-002.md
来源:docs.nomagic.com
链接:https://docs.nomagic.com/display/TWCloud185SP1/Installation+on+Centos+7.
来源:MISC
来源:docs.nomagic.com
链接:https://docs.nomagic.com/pages/viewpage.action?pageId=20846937
来源:MISC
来源:MISC
链接:https://docs.nomagic.com/display/TWCloud190/Installation+on+Linux+using+scripts
暂无