Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-03296

Опубликовано: 01 янв. 2015
Источник: fstec
CVSS2: 2.1
EPSS Низкий

Описание

Множественные уязвимости пакета cfengine операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cfengine - 1.6.3-9woody1
s390x:
cfengine - 1.6.3-9woody1
m68k:
cfengine - 1.6.3-9woody1
i686:
cfengine - 1.6.3-9woody1
hppa:
cfengine - 1.6.3-9woody1
sparc:
cfengine - 1.6.3-9woody1
alpha:
cfengine - 1.6.3-9woody1
ia64:
cfengine - 1.6.3-9woody1
mips:
cfengine - 1.6.3-9woody1
noarch:
cfengine-doc - 1.6.3-9woody1
mipsel:
cfengine - 1.6.3-9woody1
arm:
cfengine - 1.6.3-9woody1
Debian GNU/Linux 3.1:
ppc:
cfengine - 1.6.5-1sarge1
s390x:
cfengine - 1.6.5-1sarge1
m68k:
cfengine - 1.6.5-1sarge1
i686:
cfengine - 1.6.5-1sarge1
arm:
cfengine - 1.6.5-1sarge1
sparc:
cfengine - 1.6.5-1sarge1
x86-64:
cfengine - 1.6.5-1sarge1
alpha:
cfengine - 1.6.5-1sarge1
ia64:
cfengine - 1.6.5-1sarge1
mips:
cfengine - 1.6.5-1sarge1
noarch:
cfengine-doc - 1.6.5-1sarge1
mipsel:
cfengine - 1.6.5-1sarge1
hppa:
cfengine - 1.6.5-1sarge1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 23%
0.00074
Низкий

2.1 Low

CVSS2

Связанные уязвимости

ubuntu
почти 20 лет назад

cfengine 1.6.5 and 2.1.16 allows local users to overwrite arbitrary files via a symlink attack on temporary files used by vicf.in, a different vulnerability than CVE-2005-3137.

nvd
почти 20 лет назад

cfengine 1.6.5 and 2.1.16 allows local users to overwrite arbitrary files via a symlink attack on temporary files used by vicf.in, a different vulnerability than CVE-2005-3137.

debian
почти 20 лет назад

cfengine 1.6.5 and 2.1.16 allows local users to overwrite arbitrary fi ...

github
больше 3 лет назад

cfengine 1.6.5 and 2.1.16 allows local users to overwrite arbitrary files via a symlink attack on temporary files used by vicf.in, a different vulnerability than CVE-2005-3137.

fstec
больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить целостность защищаемой информации

EPSS

Процентиль: 23%
0.00074
Низкий

2.1 Low

CVSS2