CVE-2008-5256

Опубликовано: 27 нояб. 2008

Источник: nvd

CVSS2: 4.4

EPSS Низкий

Описание

The AcquireDaemonLock function in ipcdUnix.cpp in Sun Innotek VirtualBox before 2.0.6 allows local users to overwrite arbitrary files via a symlink attack on a /tmp/.vbox-$USER-ipc/lock temporary file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:virtualox:virtualox:*:*:*:*:*:*:*:*

Версия до 2.0.4 (включая)

cpe:2.3:a:virtualox:virtualox:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.3.6:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.3.8:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:virtualox:virtualox:2.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00033

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2008-5256

ubuntu

около 17 лет назад

CVE-2008-5256

debian

около 17 лет назад

The AcquireDaemonLock function in ipcdUnix.cpp in Sun Innotek VirtualB ...

GHSA-xm9p-q7g6-fm6p

github

больше 3 лет назад

EPSS

Процентиль: 9%

0.00033

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-59