CVE-2010-0002
يُمكّن السكربت /etc/profile.d/60alias.sh في حزمة bash الخاصة بـ Mandriva لإصدارات Bash 2.05b و3.0 و3.2 و3.2.48 و4.0 خيار --show-control-chars في LS_OPTIONS،...
- تم النشر
- 14/01/2010
- محدث
- 16/09/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 13/01/2010
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 50.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يُمكّن السكربت `/etc/profile.d/60alias.sh` في حزمة bash الخاصة بـ Mandriva لإصدارات Bash 2.05b و3.0 و3.2 و3.2.48 و4.0 خيار `--show-control-chars` في `LS_OPTIONS`، الأمر الذي يسمح للمستخدمين المحليين بإرسال تسلسلات هروب إلى محاكيات الأطراف، أو إخفاء وجود ملف، عبر اسم ملف مُصمَّم بعناية.
المصادر
1Eric Piel · linux · 13/01/2010
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.