Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-24717

Опубликовано: 27 авг. 2020
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

OpenZFS before 2.0.0-rc1, when used on FreeBSD, misinterprets group permissions as user permissions, as demonstrated by mode 0770 being equivalent to mode 0777.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:openzfs:openzfs:*:*:*:*:*:*:*:*
Версия до 0.8.4 (включая)
cpe:2.3:o:freebsd:freebsd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%
0.00459
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-276

Связанные уязвимости

github
больше 4 лет назад

OpenZFS before 2.0.0-rc1, when used on FreeBSD, misinterprets group permissions as user permissions, as demonstrated by mode 0770 being equivalent to mode 0777.

CVSS3: 7.8
altlinux
почти 6 лет назад

ALT-PU-2020-4293: package `kernel-modules-zfs-un-def` update to version 0.8.6-alt1.329992.1

CVSS3: 7.8
altlinux
почти 6 лет назад

ALT-PU-2020-4241: package `zfs` update to version 0.8.6-alt1

CVSS3: 7.8
altlinux
почти 6 лет назад

ALT-PU-2020-4235: package `kernel-modules-zfs-std-def` update to version 0.8.6-alt1.328788.1

EPSS

Процентиль: 40%
0.00459
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-276