CVE-2007-3103
विभिन्न Linux वितरणों पर X.Org X11 xfs फ़ॉन्ट सर्वर के लिए init.d स्क्रिप्ट, /tmp/.font-unix अस्थायी फ़ाइल पर सिमलिंक आक्रमण के माध्यम से स्थानीय उपयोगकर्ताओं को मनमानी फ़ाइलों की अनुमतियाँ बदलने की अनुमति दे सकती है।
- प्रकाशित
- 15 जुल॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 21 फ़र॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 58.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विभिन्न Linux वितरणों पर X.Org X11 xfs फ़ॉन्ट सर्वर के लिए init.d स्क्रिप्ट, /tmp/.font-unix अस्थायी फ़ाइल पर सिमलिंक आक्रमण के माध्यम से स्थानीय उपयोगकर्ताओं को मनमानी फ़ाइलों की अनुमतियाँ बदलने की अनुमति दे सकती है।
स्रोत
vl4dZ · linux · 21 फ़र॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।