CVE-2012-2321

技术前沿

KnowSafe 安全预警：connman 'hostname'任意SHELL命令注入漏洞

connman是使用d-bus做为进程间通信机制来管理linux网络链接的一种软件。connman没有对'hostname'数据进行正确的shell转义，攻击者可以提交恶意请求以root上下文执行任意SHELL命令。