Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-03357

Опубликовано: 23 мая 2006
Источник: fstec
CVSS2: 2.1
EPSS Низкий

Описание

Множественные уязвимости пакета cddb операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
s390x:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
m68k:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
i686:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
hppa:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
sparc:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
alpha:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
ia64:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
mips:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
mipsel:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
arm:
cddb - 2.6-14woody1
xmcd - 2.6-14woody1
Debian GNU/Linux 3.1:
ppc:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
s390x:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
m68k:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
i686:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
hppa:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
sparc:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
x86-64:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
alpha:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
ia64:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
mips:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
mipsel:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1
arm:
cddb - 2.6-17sarge1
xmcd - 2.6-17sarge1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 13%
0.00044
Низкий

2.1 Low

CVSS2

Связанные уязвимости

ubuntu
больше 19 лет назад

xmcdconfig in xmcd for Debian GNU/Linux 2.6-17.1 creates /var/lib/cddb and /var/lib/xmcd/discog with world writable permissions, which allows local users to cause a denial of service (disk consumption).

nvd
больше 19 лет назад

xmcdconfig in xmcd for Debian GNU/Linux 2.6-17.1 creates /var/lib/cddb and /var/lib/xmcd/discog with world writable permissions, which allows local users to cause a denial of service (disk consumption).

debian
больше 19 лет назад

xmcdconfig in xmcd for Debian GNU/Linux 2.6-17.1 creates /var/lib/cddb ...

github
больше 3 лет назад

xmcdconfig in xmcd for Debian GNU/Linux 2.6-17.1 creates /var/lib/cddb and /var/lib/xmcd/discog with world writable permissions, which allows local users to cause a denial of service (disk consumption).

EPSS

Процентиль: 13%
0.00044
Низкий

2.1 Low

CVSS2