CVE-2007-6211
Send ICMP Nasty Garbage (sing) को Debian GNU/Linux पर चलाने से स्थानीय उपयोगकर्ता -L (आउटपुट लॉग फ़ाइल) विकल्प के माध्यम से मनमानी फ़ाइलों में जोड़ सकते हैं और विशेषाधिकार प्राप्त कर सकते हैं। नोट: यह समस्या...
- प्रकाशित
- 4 दिस॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 57.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Send ICMP Nasty Garbage (sing) को Debian GNU/Linux पर चलाने से स्थानीय उपयोगकर्ता -L (आउटपुट लॉग फ़ाइल) विकल्प के माध्यम से मनमानी फ़ाइलों में जोड़ सकते हैं और विशेषाधिकार प्राप्त कर सकते हैं। नोट: यह समस्या केवल सीमित वातावरण में ही एक भेद्यता है, क्योंकि sing setuid के रूप में स्थापित नहीं है, और व्यवस्थापक को स्थापना के दौरान एक गैर-setuid डिफ़ॉल्ट को ओवरराइड करने की आवश्यकता होगी।
स्रोत
1bannedit · linux · 6 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।