Описание
Format string vulnerability in the log function in SUS 2.0.2, and other versions before 2.0.6, allows local users to execute arbitrary code via format string specifiers in a command line argument that is passed directly to syslog.
Ссылки
- ExploitPatchVendor Advisory
- Patch
- ExploitPatch
- ExploitPatchVendor Advisory
- Patch
- ExploitPatch
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:peter_d._gray:sus:2.0:*:*:*:*:*:*:*
cpe:2.3:a:peter_d._gray:sus:2.0.1:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00126
Низкий
7.2 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 3 лет назад
Format string vulnerability in the log function in SUS 2.0.2, and other versions before 2.0.6, allows local users to execute arbitrary code via format string specifiers in a command line argument that is passed directly to syslog.
fstec
около 21 года назад
Уязвимость операционной системы Gentoo Linux, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
EPSS
Процентиль: 33%
0.00126
Низкий
7.2 High
CVSS2
Дефекты
NVD-CWE-Other