CVE-2001-0095
Solaris 2.7 और 2.8 में catman स्थानीय उपयोगकर्ताओं को sman_PID अस्थायी फ़ाइल पर symlink हमले के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है।
- प्रकाशित
- 18 सित॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 नव॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 45.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Solaris 2.7 और 2.8 में catman स्थानीय उपयोगकर्ताओं को sman_PID अस्थायी फ़ाइल पर symlink हमले के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है।
स्रोत
Shane Hird · windows · 19 दिस॰ 2000
lwc · solaris · 20 दिस॰ 2000
Vapid Labs · solaris · 21 नव॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।