CVE-2016-1611

Опубликовано: 01 авг. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Novell Filr 1.2 before Hot Patch 6 and 2.0 before Hot Patch 2 uses world-writable permissions for /etc/profile.d/vainit.sh, which allows local users to gain privileges by replacing this file's content with arbitrary shell commands.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:filr:*:security_update_2:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:a:novell:filr:*:security_update_1:*:*:*:*:*:*

Версия до 2.0 (включая)

EPSS

Процентиль: 45%

0.00228

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-g77x-3j4c-398r