Логотип exploitDog
bind:CVE-2022-41973
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-41973

Количество 14

Количество 14

ubuntu логотип

CVE-2022-41973

почти 3 года назад

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7.8
EPSS: Низкий
redhat логотип

CVE-2022-41973

почти 3 года назад

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7
EPSS: Низкий
nvd логотип

CVE-2022-41973

почти 3 года назад

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7.8
EPSS: Низкий
msrc логотип

CVE-2022-41973

почти 3 года назад

CVSS3: 7.8
EPSS: Низкий
debian логотип

CVE-2022-41973

почти 3 года назад

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to ...

CVSS3: 7.8
EPSS: Низкий
github логотип

GHSA-6c7c-85qv-wvgp

почти 3 года назад

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7.8
EPSS: Низкий
oracle-oval логотип

ELSA-2023-2948

больше 2 лет назад

ELSA-2023-2948: device-mapper-multipath security and bug fix update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-2459

больше 2 лет назад

ELSA-2023-2459: device-mapper-multipath security and bug fix update (MODERATE)

EPSS: Низкий
fstec логотип

BDU:2023-09098

около 3 лет назад

Уязвимость программного обеспечения управления драйверами для организации многопутевого доступа Multipath-tools, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3711-1

почти 3 года назад

Security update for multipath-tools

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3710-1

почти 3 года назад

Security update for multipath-tools

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3709-1

почти 3 года назад

Security update for multipath-tools

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3708-1

почти 3 года назад

Security update for multipath-tools

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3707-1

почти 3 года назад

Security update for multipath-tools

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2022-41973

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7.8
0%
Низкий
почти 3 года назад
redhat логотип
CVE-2022-41973

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7
0%
Низкий
почти 3 года назад
nvd логотип
CVE-2022-41973

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7.8
0%
Низкий
почти 3 года назад
msrc логотип
CVSS3: 7.8
0%
Низкий
почти 3 года назад
debian логотип
CVE-2022-41973

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to ...

CVSS3: 7.8
0%
Низкий
почти 3 года назад
github логотип
GHSA-6c7c-85qv-wvgp

multipath-tools 0.7.7 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited in conjunction with CVE-2022-41974. Local users able to access /dev/shm can change symlinks in multipathd due to incorrect symlink handling, which could lead to controlled file writes outside of the /dev/shm directory. This could be used indirectly for local privilege escalation to root.

CVSS3: 7.8
0%
Низкий
почти 3 года назад
oracle-oval логотип
ELSA-2023-2948

ELSA-2023-2948: device-mapper-multipath security and bug fix update (MODERATE)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-2459

ELSA-2023-2459: device-mapper-multipath security and bug fix update (MODERATE)

больше 2 лет назад
fstec логотип
BDU:2023-09098

Уязвимость программного обеспечения управления драйверами для организации многопутевого доступа Multipath-tools, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.8
0%
Низкий
около 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:3711-1

Security update for multipath-tools

почти 3 года назад
suse-cvrf логотип
SUSE-SU-2022:3710-1

Security update for multipath-tools

почти 3 года назад
suse-cvrf логотип
SUSE-SU-2022:3709-1

Security update for multipath-tools

почти 3 года назад
suse-cvrf логотип
SUSE-SU-2022:3708-1

Security update for multipath-tools

почти 3 года назад
suse-cvrf логотип
SUSE-SU-2022:3707-1

Security update for multipath-tools

почти 3 года назад

Уязвимостей на страницу