CVE-2012-3478

Опубликовано: 31 авг. 2012

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

rssh 2.3.3 and earlier allows local users to bypass intended restricted shell access via crafted environment variables in the command line.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pizzashack:rssh:*:*:*:*:*:*:*:*

Версия до 2.3.2 (включая)

cpe:2.3:a:pizzashack:rssh:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:pizzashack:rssh:2.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00388

Низкий

2.1 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2012-3478

ubuntu

около 14 лет назад

rssh 2.3.3 and earlier allows local users to bypass intended restricted shell access via crafted environment variables in the command line.

CVE-2012-3478

debian

около 14 лет назад

rssh 2.3.3 and earlier allows local users to bypass intended restricte ...

GHSA-4ffw-7fvq-j2mh

github

больше 4 лет назад

rssh 2.3.3 and earlier allows local users to bypass intended restricted shell access via crafted environment variables in the command line.

BDU:2015-09711

fstec

почти 13 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

ALT-PU-2016-1705

altlinux

больше 10 лет назад

ALT-PU-2016-1705: package `rssh` update to version 2.3.4-alt2

EPSS

Процентиль: 33%

0.00388

Низкий

2.1 Low

CVSS2

Дефекты

CWE-264