CVE-2018-21269

Опубликовано: 27 окт. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

checkpath in OpenRC through 0.42.1 might allow local users to take ownership of arbitrary files because a non-terminal path component can be a symlink.

Ссылки

https://github.com/OpenRC/openrc/issues/201
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/OpenRC/openrc/issues/201
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openrc_project:openrc:*:*:*:*:*:*:*:*

Версия до 0.42.1 (включая)

EPSS

Процентиль: 34%

0.00141

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2018-21269

CVSS3: 5.5

debian

больше 5 лет назад

checkpath in OpenRC through 0.42.1 might allow local users to take own ...

GHSA-ww6f-fx4x-qw8g

github

больше 3 лет назад