Vulnerabilidad en Ampache (CVE-2008-3929)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
04/09/2008
Última modificación:
09/04/2025
Descripción
El archivo gather-messages.sh en Ampache versión 3.4.1, permite a usuarios locales sobrescribir archivos arbitrarios por medio de un ataque de tipo symlink sobre el archivo temporal /tmp/filelist.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ampache:ampache:3.4.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=496369
- http://dev.gentoo.org/~rbu/security/debiantemp/ampache
- http://freshmeat.net/projects/ampache/releases/283935
- http://secunia.com/advisories/31657
- http://secunia.com/advisories/33316
- http://security.gentoo.org/glsa/glsa-200812-22.xml
- http://www.openwall.com/lists/oss-security/2008/10/30/2
- http://www.securityfocus.com/bid/30875
- https://bugs.gentoo.org/show_bug.cgi?id=235770
- https://exchange.xforce.ibmcloud.com/vulnerabilities/44739
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=496369
- http://dev.gentoo.org/~rbu/security/debiantemp/ampache
- http://freshmeat.net/projects/ampache/releases/283935
- http://secunia.com/advisories/31657
- http://secunia.com/advisories/33316
- http://security.gentoo.org/glsa/glsa-200812-22.xml
- http://www.openwall.com/lists/oss-security/2008/10/30/2
- http://www.securityfocus.com/bid/30875
- https://bugs.gentoo.org/show_bug.cgi?id=235770
- https://exchange.xforce.ibmcloud.com/vulnerabilities/44739