FUSE, संभवतः 2.8.5 और इससे पहले के संस्करण, स्थानीय उपयोगकर्ताओं को मनमाने पाथनामों के साथ mtab प्रविष्टियाँ बनाने की अनुमति देता है, और परिणामस्वरूप, FUSE फाइलसिस्टम के माउंटपॉइंट के पैरेंट डायरेक्टरी पर सिमलिंक हमले के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FUSE, संभवतः 2.8.5 और इससे पहले के संस्करण, स्थानीय उपयोगकर्ताओं को मनमाने पाथनामों के साथ mtab प्रविष्टियाँ बनाने की अनुमति देता है, और परिणामस्वरूप, FUSE फाइलसिस्टम के माउंटपॉइंट के पैरेंट डायरेक्टरी पर सिमलिंक हमले के माध्यम से किसी भी फाइलसिस्टम को अनमाउंट कर सकता है; यह CVE-2010-0789 से भिन्न एक कमजोरी है।
halfdog · linux · 2 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।