Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-31155

Опубликовано: 27 мая 2021
Источник: debian

Описание

Failure to normalize the umask in please before 0.4 allows a local attacker to gain full root privileges if they are allowed to execute at least one command.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
rust-pleaserfixed0.4.1-1package

Примечания

  • https://www.openwall.com/lists/oss-security/2021/05/18/1

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 4 лет назад

Failure to normalize the umask in please before 0.4 allows a local attacker to gain full root privileges if they are allowed to execute at least one command.

CVSS3: 7.8
nvd
больше 4 лет назад

Failure to normalize the umask in please before 0.4 allows a local attacker to gain full root privileges if they are allowed to execute at least one command.

CVSS3: 7.8
github
больше 4 лет назад

Permissions bypass in pleaser

CVSS3: 7.8
fstec
почти 5 лет назад

Уязвимость утилиты системного администрирования Please, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании