Небезопасное создание файлов в HtmlHeadLine.sh

Дата публикации:
05.01.2005
Всего просмотров:
883
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: HtmlHeadLine.sh 21.8

Описание:
Обнаружена уязвимость в HtmlHeadLine.sh. Локальный атакующий может повысить свои привилегии на системе.

Уязвимость существует в сценариях HtmlHeadLine.sh, START_HHL_30.sh, и START_HHL.sh, которые использую /tmp директорию в качестве временной директории для закачиваемых файлов. Локальный пользователь может создать символическую ссылку с критического фала на временный файл и выполнить произвольные команды с привилегиями текущего сценария

URL производителя: http://kano.technolust.cx/hhl/

Решение: Установите обновления
http://kano.technolust.cx/hhl/

Ссылки: HtmlHeadLine.sh Unsafe Temporary Files May Let Local Users Gain Elevated Privileges

или введите имя

CAPTCHA