Podatność CVE-2008-0310
Publikacja: 2008-04-07   Modyfikacja: 2012-02-12

Opis:
Directory traversal vulnerability in pkgadd in SCO UnixWare 7.1.4 before p534589 allows local users to create or append to arbitrary files via ".." sequences in an unspecified environment variable, probably PKGINST.

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.9/10
10/10
3.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
SCO -> Unixware 

 Referencje:
http://ftp.sco.com/pub/unixware7/714/security/p534589/p534589.txt
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=676
http://www.sco.com/support/update/download/release.php?rid=324
http://www.securitytracker.com/id?1019787
https://exchange.xforce.ibmcloud.com/vulnerabilities/41759
https://www.exploit-db.com/exploits/5355
Copyright 2024, cxsecurity.com

 

Back to Top