CVE-2010-2369

Опубликовано: 18 окт. 2010

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

Untrusted search path vulnerability in Lhasa 0.19 and earlier allows local users to gain privileges via a Trojan horse executable file in the current working directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

'CWE-426: Untrusted Search Path'

Ссылки

http://jvn.jp/en/jp/JVN88850043/index.html
http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000038.html
http://www.ipa.go.jp/about/press/20101012_2.html
Patch
http://jvn.jp/en/jp/JVN88850043/index.html
http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000038.html
http://www.ipa.go.jp/about/press/20101012_2.html
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:susie_ro:lhasa:*:*:*:*:*:*:*:*

Версия до 0.19 (включая)

EPSS

Процентиль: 18%

0.00058

Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-97gc-gmf4-mv3j

github

больше 3 лет назад