Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x5m4-62f7-c437

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

EPSS

Процентиль: 45%
0.00226
Низкий

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 5 лет назад

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

CVSS3: 7.8
nvd
почти 5 лет назад

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-owned files anywhere on the filesystem.

CVSS3: 7.8
debian
почти 5 лет назад

Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Bec ...

CVSS3: 7.8
fstec
больше 5 лет назад

Уязвимость агента пересылки сообщений Exim, связанная с отслеживаниеи символьных ссылок, позволяющая нарушителю повысить привилегии в системе

CVSS3: 3.3
fstec
почти 5 лет назад

Уязвимость агента пересылки сообщений Exim, связанная с ошибками управления привилегиями, позволяющая нарушителю удалять произвольные файлы в системе

EPSS

Процентиль: 45%
0.00226
Низкий

Дефекты

CWE-59