CVE-2012-3483
Tunnelblick 3.3beta20 और पुराने संस्करणों में runScript फ़ंक्शन में रेस कंडीशन स्थानीय उपयोगकर्ताओं को स्क्रिप्ट फ़ाइल को बदलकर विशेषाधिकार प्राप्त करने की अनुमति देती है।
- प्रकाशित
- 26 अग॰ 2012
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 11 अग॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 17.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tunnelblick 3.3beta20 और पुराने संस्करणों में runScript फ़ंक्शन में रेस कंडीशन स्थानीय उपयोगकर्ताओं को स्क्रिप्ट फ़ाइल को बदलकर विशेषाधिकार प्राप्त करने की अनुमति देती है।
स्रोत
zx2c4 · osx · 11 अग॰ 2012
zx2c4 · osx · 11 अग॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।