BDU:2015-09461

Опубликовано: 07 нояб. 2004

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Множественные уязвимости пакета portage (до версии 2.0.51-r2 включительно) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локально

Вендор

Gentoo Foundation Inc.

Наименование ПО

Gentoo Linux

Версия ПО

до 2004.3 (Gentoo Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Обновление пакета portage до версии 2.0.51-r3 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://security.gentoo.org/glsa/glsa-200411-13.xml

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%

0.00072

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2004-1107

nvd

больше 20 лет назад

dispatch-conf in Portage 2.0.51-r2 and earlier allows local users to overwrite arbitrary files via a symlink attack on temporary files.

GHSA-83rf-f4v4-x469

github