CVE-2015-5273
Automatic Bug Reporting Tool (ABRT) 2.7.1 से पहले के संस्करणों में abrt-action-install-debuginfo-to-abrt-cache सहायता प्रोग्राम स्थानीय उपयोगकर्ताओं को /var/tmp में पूर्व-निर्मित निर्देशिका में पूर्वानुमानित...
- प्रकाशित
- 7 दिस॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 1 दिस॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 58.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Automatic Bug Reporting Tool (ABRT) 2.7.1 से पहले के संस्करणों में abrt-action-install-debuginfo-to-abrt-cache सहायता प्रोग्राम स्थानीय उपयोगकर्ताओं को /var/tmp में पूर्व-निर्मित निर्देशिका में पूर्वानुमानित नाम वाली unpacked.cpio पर symlink आक्रमण के माध्यम से मनमानी फाइलों में लिखने की अनुमति देता है।
स्रोत
rebel · multiple · 1 दिस॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।