CVE-2006-5215

Опубликовано: 10 окт. 2006

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

The Xsession script, as used by X Display Manager (xdm) in NetBSD before 20060212, X.Org before 20060317, and Solaris 8 through 10 before 20061006, allows local users to overwrite arbitrary files, or read another user's Xsession errors file, via a symlink attack on a /tmp/xses-$USER file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:x.org:xdm:*:*:*:*:*:*:*:*

Версия до 1.0.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:netbsd:netbsd:*:*:*:*:*:*:*:*

Версия до current (включая)

cpe:2.3:o:netbsd:netbsd:1.0:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.2.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4:*:alpha:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4:*:arm32:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4:*:sparc:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4:*:x86:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.1:*:alpha:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.1:*:arm32:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.1:*:sh3:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.1:*:sparc:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.1:*:x86:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.2:*:alpha:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.2:*:arm32:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.2:*:sparc:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.2:*:x86:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5:*:sh3:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5:*:x86:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.6:beta:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.6.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.0:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.99.15:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:4.0:*:*:*:*:*:*:*

cpe:2.3:o:sun:solaris:8.0:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:8.0:*:x86:*:*:*:*:*

cpe:2.3:o:sun:solaris:8.0:beta:*:*:*:*:*:*

cpe:2.3:o:sun:solaris:9.0:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:9.0:*:x86:*:*:*:*:*

cpe:2.3:o:sun:solaris:9.0:x86_update_2:*:*:*:*:*:*

cpe:2.3:o:sun:solaris:10.0:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.9:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00079

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-5215

redhat

больше 19 лет назад

CVE-2006-5215

debian

почти 19 лет назад

The Xsession script, as used by X Display Manager (xdm) in NetBSD befo ...

GHSA-m3qf-v679-cpx6

github

больше 3 лет назад

EPSS

Процентиль: 24%

0.00079

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other