Небезопасное создание временных файлов в setld и dupatch для HP Tru64 UNIX

Дата публикации:
03.05.2003
Всего просмотров:
668
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в утилитах setld и dupatch для HP Tru64 UNIX. Локальный пользователь может получить root привилегии на системе.

Сообщается, что setld и dupatch не проверяют предварительное существование символьных ссылок при записи временных файлов в процессе инсталляции. Локальный пользователь может создать символьную ссылку с временного файла к другому критическому файлу на системе.

В результате локальный пользователь может получить root привилегии на уязвимой системе.

Уязвимость обнаружена в HP Tru64 UNIX .1B PK1, 5.1A PK4, 5.1 PK6, 5.0A PK3, 4.0G PK3, and 4.0F PK7

или введите имя

CAPTCHA