CVE-2008-0525

Опубликовано: 31 янв. 2008

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

PatchLink Update client for Unix, as used by Novell ZENworks Patch Management Update Agent for Linux/Unix/Mac (LUM) 6.2094 through 6.4102 and other products, allows local users to (1) truncate arbitrary files via a symlink attack on the /tmp/patchlink.tmp file used by the logtrimmer script, and (2) execute arbitrary code via a symlink attack on the /tmp/plshutdown file used by the rebootTask script.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:unix:unix:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:lumension_security:patchlink_update:6.2:*:linux:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.2:*:mac:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.2:*:unix:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.3:*:linux:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.3:*:mac:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.3:*:unix:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.4:*:linux:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.4:*:mac:*:*:*:*:*

cpe:2.3:a:lumension_security:patchlink_update:6.4:*:unix:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.2:*:linux:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.2:*:mac:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.2:*:unix:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.3:*:linux:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.3:*:mac:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.3:*:unix:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.4:*:linux:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.4:*:mac:*:*:*:*:*

cpe:2.3:a:novell:zenworks_patch_management_update_agent:6.4:*:unix:*:*:*:*:*

EPSS

Процентиль: 28%

0.00103

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

GHSA-9rq6-pq33-gmw9

github

почти 4 года назад

BDU:2020-02841

CVSS3: 6.3

fstec

около 18 лет назад

Уязвимость агента обновления Novell ZENworks Patch Management клиента обновления PatchLink, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании