Podatność CVE-2014-1421

Podatność CVE-2014-1421

Publikacja: 2014-11-25

Opis:

mountall 1.54, as used in Ubuntu 14.10, does not properly handle the umask when using the mount utility, which allows local users to bypass intended access restrictions via unspecified vectors.

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Cononical -> Ubuntu
Canonical -> Ubuntu linux

Referencje:

http://www.ubuntu.com/usn/USN-2411-1

Copyright 2024, cxsecurity.com