CVE-2004-2698
IMWheel 1.0.0pre11 और उससे पहले के संस्करणों में रेस कंडीशन, जब -k विकल्प के साथ चलाया जाता है, स्थानीय उपयोगकर्ताओं को सेवा से वंचित करने (IMWheel क्रैश) और imwheel.pid फ़ाइल पर symlink हमले के माध्यम से...
- प्रकाशित
- 6 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अग॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 39.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IMWheel 1.0.0pre11 और उससे पहले के संस्करणों में रेस कंडीशन, जब -k विकल्प के साथ चलाया जाता है, स्थानीय उपयोगकर्ताओं को सेवा से वंचित करने (IMWheel क्रैश) और imwheel.pid फ़ाइल पर symlink हमले के माध्यम से संभवतः मनमानी फ़ाइलों को संशोधित करने की अनुमति देता है।
स्रोत
1I)ruid · linux · 23 अग॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।