Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-09425

Опубликовано: 22 окт. 2011
Источник: fstec
CVSS2: 1.9
EPSS Низкий

Описание

Множественные уязвимости пакета xorg-server (до версии 1.10.4-r1) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локально

Вендор

Gentoo Foundation Inc.

Наименование ПО

Gentoo Linux

Версия ПО

до 12.0 (Gentoo Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Возможные меры по устранению уязвимости

Обновление пакета xorg-server до версий 1.9.5-r1, 1.10.4-r1 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

EPSS

Процентиль: 5%
0.00025
Низкий

1.9 Low

CVSS2

Связанные уязвимости

ubuntu
почти 13 лет назад

The LockServer function in os/utils.c in X.Org xserver before 1.11.2 allows local users to determine the existence of arbitrary files via a symlink attack on a temporary lock file, which is handled differently if the file exists.

redhat
больше 13 лет назад

The LockServer function in os/utils.c in X.Org xserver before 1.11.2 allows local users to determine the existence of arbitrary files via a symlink attack on a temporary lock file, which is handled differently if the file exists.

nvd
почти 13 лет назад

The LockServer function in os/utils.c in X.Org xserver before 1.11.2 allows local users to determine the existence of arbitrary files via a symlink attack on a temporary lock file, which is handled differently if the file exists.

debian
почти 13 лет назад

The LockServer function in os/utils.c in X.Org xserver before 1.11.2 a ...

github
около 3 лет назад

The LockServer function in os/utils.c in X.Org xserver before 1.11.2 allows local users to determine the existence of arbitrary files via a symlink attack on a temporary lock file, which is handled differently if the file exists.

EPSS

Процентиль: 5%
0.00025
Низкий

1.9 Low

CVSS2