Podatność CVE-2013-4419


Publikacja: 2013-11-05   Modyfikacja: 2013-11-06

Opis:
The guestfish command in libguestfs 1.20.12, 1.22.7, and earlier, when using the --remote or --listen option, does not properly check the ownership of /tmp/.guestfish-$UID/ when creating a temporary socket file in this directory, which allows local users to write to the socket and execute arbitrary commands by creating /tmp/.guestfish-$UID/ in advance.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:A/AC:H/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
10/10
3.2/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Sieć lokalna
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
SUSE -> Suse linux enterprise software development kit 
Novell -> Suse linux software development kit 
Novell -> Suse linux enterprise server 
Libguestfs -> Libguestfs 

 Referencje:
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00001.html
http://rhn.redhat.com/errata/RHSA-2013-1536.html
https://bugzilla.redhat.com/show_bug.cgi?id=1016960
https://www.redhat.com/archives/libguestfs/2013-October/msg00031.html

Copyright 2022, cxsecurity.com

 

Back to Top