CVE-2008-5706
Verlihub 0.9.8d-RC2 और इससे पहले के संस्करणों में डेमॉन के ट्रिगर तंत्र में src/ctrigger.cpp में स्थित cTrigger::DoIt फ़ंक्शन, स्थानीय उपयोगकर्ताओं को /tmp/trigger.tmp अस्थायी फ़ाइल पर सिमलिंक हमले के माध्यम से...
- प्रकाशित
- 22 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 55.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Verlihub 0.9.8d-RC2 और इससे पहले के संस्करणों में डेमॉन के ट्रिगर तंत्र में src/ctrigger.cpp में स्थित cTrigger::DoIt फ़ंक्शन, स्थानीय उपयोगकर्ताओं को /tmp/trigger.tmp अस्थायी फ़ाइल पर सिमलिंक हमले के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देता है।
स्रोत
v4lkyrius · linux · 21 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।