CVE-2011-3154

Опубликовано: 17 апр. 2014

Источник: nvd

CVSS2: 1.9

EPSS Низкий

Описание

DistUpgrade/DistUpgradeViewKDE.py in Update Manager before 1:0.87.31.1, 1:0.134.x before 1:0.134.11.1, 1:0.142.x before 1:0.142.23.1, 1:0.150.x before 1:0.150.5.1, and 1:0.152.x before 1:0.152.25.5 does not properly create temporary files, which allows local users to obtain the XAUTHORITY file content for a user via a symlink attack on the temporary file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:canonical:update-manager:*:*:*:*:*:*:*:*

Версия до 1\:0.87.24 (включая)

cpe:2.3:a:canonical:update-manager:1\:0.134.7:*:*:*:*:*:*:*

cpe:2.3:a:canonical:update-manager:1\:0.142.19:*:*:*:*:*:*:*

cpe:2.3:a:canonical:update-manager:1\:0.150:*:*:*:*:*:*:*

cpe:2.3:a:canonical:update-manager:1\:0.152.25:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:8.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:10.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00133

Низкий

1.9 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2011-3154

ubuntu

почти 12 лет назад

CVE-2011-3154

debian

почти 12 лет назад

DistUpgrade/DistUpgradeViewKDE.py in Update Manager before 1:0.87.31.1 ...

GHSA-279p-xgvm-r6g6

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.00133

Низкий

1.9 Low

CVSS2

Дефекты

CWE-59