CVE-2000-0691
mgetty पैकेज में faxrunq और faxrunqd स्थानीय उपयोगकर्ताओं को सिमलिंक हमले के माध्यम से मनमानी फ़ाइलें बनाने या संशोधित करने की अनुमति देते हैं, जो /var/spool/fax/outgoing/.last_run में टारगेट फ़ाइल के लिए एक...
- प्रकाशित
- 21 सित॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 59.1%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
mgetty पैकेज में faxrunq और faxrunqd स्थानीय उपयोगकर्ताओं को सिमलिंक हमले के माध्यम से मनमानी फ़ाइलें बनाने या संशोधित करने की अनुमति देते हैं, जो /var/spool/fax/outgoing/.last_run में टारगेट फ़ाइल के लिए एक सिमलिंक बनाता है।
स्रोत
Stan Bubrouski · unix · 25 अग॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।