CVE-2011-2185

Опубликовано: 27 июл. 2011

Источник: nvd

CVSS2: 4.4

EPSS Низкий

Описание

Fabric before 1.1.0 allows local users to overwrite arbitrary files via a symlink attack on (1) a /tmp/fab.*.tar file or (2) certain other files in the top level of /tmp/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fabfile:fabric:*:*:*:*:*:*:*:*

Версия до 1.0.2 (включая)

cpe:2.3:a:fabfile:fabric:0.9:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:0.9.7:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fabfile:fabric:1.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00032

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2011-2185

ubuntu

около 14 лет назад

Fabric before 1.1.0 allows local users to overwrite arbitrary files via a symlink attack on (1) a /tmp/fab.*.tar file or (2) certain other files in the top level of /tmp/.

CVE-2011-2185

debian

около 14 лет назад

Fabric before 1.1.0 allows local users to overwrite arbitrary files vi ...

GHSA-xwg2-qc6c-7c3q

github

больше 3 лет назад

Fabric vulnerable to symlink attack on tmp files

EPSS

Процентиль: 7%

0.00032

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-59