CVE-2003-1528

Fujitsu Siemens NetWorker 6.0 est affecté par une faille dans le processus d'arrêt qui permet à un utilisateur local d'écraser n'importe quel fichier du système. Un attaquant disposant d'un accès shell basique peut exploiter cette vulnérabilité en créant un lien symbolique vers un fichier cible, que le logiciel écrase ensuite avec des données temporaires. Aucun privilège spécial ni interaction de l'utilisateur n'est requis, hormis la possession d'un compte local sur le serveur.