Описание
On MacOS and Linux, it may be possible to perform a symlink attack by replacing this predictable file name with a symlink to another file and have the Velociraptor client overwrite the other file. This issue was resolved in Velociraptor 0.6.5-2.
Ссылки
- MitigationPatchVendor Advisory
- MitigationPatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.6.5-2 (исключая)
Одновременно
cpe:2.3:a:rapid7:velociraptor:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 29%
0.00108
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-377
CWE-59
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
On MacOS and Linux, it may be possible to perform a symlink attack by replacing this predictable file name with a symlink to another file and have the Velociraptor client overwrite the other file. This issue was resolved in Velociraptor 0.6.5-2.
CVSS3: 5.5
fstec
больше 3 лет назад
Уязвимость программного средства аналитики инцидентов информационной безопасности Velociraptor, позволяющая нарушителю перезаписать произвольный файл
EPSS
Процентиль: 29%
0.00108
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-377
CWE-59