Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2010-2064

Опубликовано: 27 мая 2010
Источник: redhat
CVSS2: 6.6
EPSS Низкий

Описание

rpcbind 0.2.0 allows local users to write to arbitrary files or gain privileges via a symlink attack on (1) /tmp/portmap.xdr and (2) /tmp/rpcbind.xdr.

Дополнительная информация

Статус:

Important
https://bugzilla.redhat.com/show_bug.cgi?id=599697rpcbind: Insecure (predictable) temporary file use

EPSS

Процентиль: 33%
0.004
Низкий

6.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.1
ubuntu
почти 7 лет назад

rpcbind 0.2.0 allows local users to write to arbitrary files or gain privileges via a symlink attack on (1) /tmp/portmap.xdr and (2) /tmp/rpcbind.xdr.

CVSS3: 7.1
nvd
почти 7 лет назад

rpcbind 0.2.0 allows local users to write to arbitrary files or gain privileges via a symlink attack on (1) /tmp/portmap.xdr and (2) /tmp/rpcbind.xdr.

CVSS3: 7.1
debian
почти 7 лет назад

rpcbind 0.2.0 allows local users to write to arbitrary files or gain p ...

CVSS3: 7.1
github
больше 4 лет назад

rpcbind 0.2.0 allows local users to write to arbitrary files or gain privileges via a symlink attack on (1) /tmp/portmap.xdr and (2) /tmp/rpcbind.xdr.

EPSS

Процентиль: 33%
0.004
Низкий

6.6 Medium

CVSS2