CVE-2008-1078

Yüksek

Açıklama

Gentoo, rPath Linux ve diğer dağıtımlardaki am-utils ve net-fs paketlerinde bulunan expn, yerel kullanıcıların expn[PID] geçici dosyası üzerinde bir sembolik bağlantı saldırısı yoluyla rastgele dosyaların üzerine yazmasına olanak tanır. NOT: bu durum CVE-2003-0308.1 ile aynı sorundur.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünGentoo Linux
Yayın29 Şub 2008
İlk görülme29 Şub 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gentoo linuxAralık belirtilmemiş—
rpath rpath_linuxAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-1078 · Gentoo Linux · Dark Radar