Nagios Plugins 2.0.2 में lib/parse_ini.c स्थानीय उपयोगकर्ताओं को extra-opts फ़्लैग में कॉन्फ़िगरेशन फ़ाइल पर symlink हमले के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है। नोट: यह भेद्यता...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Nagios Plugins 2.0.2 में lib/parse_ini.c स्थानीय उपयोगकर्ताओं को extra-opts फ़्लैग में कॉन्फ़िगरेशन फ़ाइल पर symlink हमले के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है। नोट: यह भेद्यता CVE-2014-4701 के अपूर्ण सुधार के कारण मौजूद है।
Dawid Golunski · linux · 28 जून 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।