CVE-2013-0261

Опубликовано: 08 мар. 2013

Источник: nvd

CVSS2: 4.4

EPSS Низкий

Описание

(1) installer/basedefs.py and (2) modules/ospluginutils.py in PackStack allows local users to overwrite arbitrary files via a symlink attack on a temporary file with a predictable name in /tmp.

Ссылки

http://rhn.redhat.com/errata/RHSA-2013-0595.html
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=908101
http://rhn.redhat.com/errata/RHSA-2013-0595.html
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=908101

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:essex:-:*:*:*:*:*:*:*

cpe:2.3:a:openstack:folsom:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00054

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-0261

redhat

около 13 лет назад

(1) installer/basedefs.py and (2) modules/ospluginutils.py in PackStack allows local users to overwrite arbitrary files via a symlink attack on a temporary file with a predictable name in /tmp.

GHSA-846g-25mr-v9p5

github

почти 4 года назад

(1) installer/basedefs.py and (2) modules/ospluginutils.py in PackStack allows local users to overwrite arbitrary files via a symlink attack on a temporary file with a predictable name in /tmp.

EPSS

Процентиль: 17%

0.00054

Низкий

4.4 Medium

CVSS2

Дефекты

CWE-264