Security Lab

Обход ограничений безопасности в Mondo Rescue

Дата публикации:31.03.2008
Всего просмотров:1536
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Mondo Rescue 2.x
Уязвимые версии: Mondo Rescue версии до 2.2.5

Описание:
Уязвимость позволяет локальному пользователю обойти некоторые ограничения безопасности.

Уязвимости существует из-за ошибок, связанных с использованием /tmp или MINDI_CACHE вместо bkpinfo->tmpdir. Подробности уязвимости не сообщаются.

URL производителя: www.mondorescue.org

Решение: Установите последнюю версию 2.2.5 с сайта производителя.