CVE-2015-4156

Опубликовано: 02 июн. 2015

Источник: nvd

CVSS2: 3.6

EPSS Низкий

Описание

GNU Parallel before 20150522 (Nepal), when using (1) --cat or (2) --fifo with --sshlogin, allows local users to write to arbitrary files via a symlink attack on a temporary file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:gnu:parallel:*:*:*:*:*:*:*:*

Версия до 20150322 (включая)

EPSS

Процентиль: 16%

0.00052

Низкий

3.6 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2015-4156

ubuntu

больше 10 лет назад

GNU Parallel before 20150522 (Nepal), when using (1) --cat or (2) --fifo with --sshlogin, allows local users to write to arbitrary files via a symlink attack on a temporary file.

CVE-2015-4156

debian

больше 10 лет назад

GNU Parallel before 20150522 (Nepal), when using (1) --cat or (2) --fi ...

GHSA-c272-w43g-64p3

github

больше 3 лет назад

GNU Parallel before 20150522 (Nepal), when using (1) --cat or (2) --fifo with --sshlogin, allows local users to write to arbitrary files via a symlink attack on a temporary file.

EPSS

Процентиль: 16%

0.00052

Низкий

3.6 Low

CVSS2

Дефекты

CWE-59