CVE-2000-1096
يستخدم crontab لبول فيكسي أسماء ملفات يمكن التنبؤ بها لملف مؤقت، ولا يضمن بشكل صحيح أن الملف مملوك للمستخدم الذي ينفّذ أمر crontab -e، مما يسمح للمستخدمين...
- تم النشر
- 22/01/2001
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 21/11/2000
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 54.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يستخدم crontab لبول فيكسي أسماء ملفات يمكن التنبؤ بها لملف مؤقت، ولا يضمن بشكل صحيح أن الملف مملوك للمستخدم الذي ينفّذ أمر crontab -e، مما يسمح للمستخدمين المحليين الذين لديهم صلاحية الكتابة إلى دليل spool الخاص بـ crontab بتنفيذ أوامر تعسفية عن طريق إنشاء ملفات مؤقتة قابلة للكتابة من الجميع وتعديلها أثناء قيام الضحية بتحرير الملف.
المصادر
1Michal Zalewski · linux · 21/11/2000
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.