CVE-2005-3341

Опубликовано: 27 дек. 2005

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

DHIS tools DNS package (dhis-tools-dns) before 5.0 allows local users to overwrite arbitrary files via a symlink attack on temporary files created by (1) register-q.sh and (2) register-p.sh.

Ссылки

http://secunia.com/advisories/18227
Vendor Advisory
http://secunia.com/advisories/18228
Patch
Vendor Advisory
http://www.debian.org/security/2005/dsa-928
Patch
Vendor Advisory
http://www.osvdb.org/21934
http://www.osvdb.org/21935
http://www.securityfocus.com/bid/16065
https://exchange.xforce.ibmcloud.com/vulnerabilities/23859
http://secunia.com/advisories/18227
Vendor Advisory
http://secunia.com/advisories/18228
Patch
Vendor Advisory
http://www.debian.org/security/2005/dsa-928
Patch
Vendor Advisory
http://www.osvdb.org/21934
http://www.osvdb.org/21935
http://www.securityfocus.com/bid/16065
https://exchange.xforce.ibmcloud.com/vulnerabilities/23859

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dhis_tools:dns_package:*:*:*:*:*:*:*:*

Версия до 5.0 (включая)

EPSS

Процентиль: 23%

0.00072

Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-3341

ubuntu

больше 19 лет назад

DHIS tools DNS package (dhis-tools-dns) before 5.0 allows local users to overwrite arbitrary files via a symlink attack on temporary files created by (1) register-q.sh and (2) register-p.sh.

CVE-2005-3341

debian

больше 19 лет назад

DHIS tools DNS package (dhis-tools-dns) before 5.0 allows local users ...

GHSA-f2hh-4vrx-q5cr

github

больше 3 лет назад

DHIS tools DNS package (dhis-tools-dns) before 5.0 allows local users to overwrite arbitrary files via a symlink attack on temporary files created by (1) register-q.sh and (2) register-p.sh.

BDU:2015-02690

fstec

больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить целостность защищаемой информации

BDU:2015-02689

fstec

больше 19 лет назад

EPSS

Процентиль: 23%

0.00072

Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other