CVE:CVE-2001-1256
CNNVD:CNNVD-200106-058
CVE(CAN) ID: CAN-2001-1256
HPUX 11.0 所带的kmmodreg程序存在一个符号链接攻击漏洞。
kmmodreg在执行时会在/tmp下创建两个文件：
/tmp/.kmmodreg_lock 和 /tmp/kmpath.tmp 
创建时没有检查这两个文件是否存在以及是不是符号链接。攻击者可以事先在/tmp
目录下创建两个符号链接，指向系统文件，当kmmodreg运行时，就会创建或改变系统文件
以及属性(666).
攻击者可以利用这个漏洞获取本地root权限。
solution:Upgrade hp hp-ux to a higher version than 11.00,11.04,11.11,and avoid the version 11.00,11.04,11.11