CVE-2010-1183
Oracle Solaris में कुछ पैच-इंस्टॉलेशन स्क्रिप्ट स्थानीय उपयोगकर्ताओं को /tmp/CLEANUP अस्थायी फ़ाइल पर सिमलिंक हमले के माध्यम से मनमानी फ़ाइलों में डेटा जोड़ने की अनुमति देती हैं, जो Update Manager के उपयोग से संबंधित है।
- प्रकाशित
- 29 मार्च 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 मार्च 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 40.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Solaris में कुछ पैच-इंस्टॉलेशन स्क्रिप्ट स्थानीय उपयोगकर्ताओं को /tmp/CLEANUP अस्थायी फ़ाइल पर सिमलिंक हमले के माध्यम से मनमानी फ़ाइलों में डेटा जोड़ने की अनुमति देती हैं, जो Update Manager के उपयोग से संबंधित है।
स्रोत
Larry Cashdollar · solaris · 11 अग॰ 2012
Larry W. Cashdollar · linux_x86 · 9 जुल॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।