CVE-2011-1920

Опубликовано: 23 мая 2011

Источник: nvd

CVSS2: 3.3

EPSS Низкий

Описание

The make include files in NetBSD before 1.6.2, as used in pmake 1.111 and other products, allow local users to overwrite arbitrary files via a symlink attack on a /tmp/_depend##### temporary file, related to (1) bsd.lib.mk and (2) bsd.prog.mk.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:netbsd:netbsd:*:*:*:*:*:*:*:*

Версия до 1.6.1 (включая)

cpe:2.3:o:netbsd:netbsd:1.0:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.2.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.3.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*

cpe:2.3:a:ihji:pmake:1.111:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00054

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2011-1920

ubuntu

больше 14 лет назад

CVE-2011-1920

redhat

больше 14 лет назад

CVE-2011-1920

debian

больше 14 лет назад

The make include files in NetBSD before 1.6.2, as used in pmake 1.111 ...

GHSA-6v7q-gh5p-vgqc

github

больше 3 лет назад

EPSS

Процентиль: 17%

0.00054

Низкий

3.3 Low

CVSS2

Дефекты

CWE-59