Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en os-prober de os-prober (CVE-2008-5135)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-59 Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
18/11/2008
Última modificación:
09/04/2025

Descripción

** CUESTIONADA ** os-prober de os-prober v1.17, permite a usuarios locales sobrescribir ficheros de su elección mediante un ataque de enlace simbólico en los ficheros temporales (1) /tmp/mounted-map or (2) /tmp/raided-map. NOTA: El vendedor ha impugnado esta vulnerabilidad, argumentando que "la ruta del código no seguro, sólo tendría que ejecutarse en un entorno d-i sin permisos de administrador"

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:debian:os-prober:1.17:*:*:*:*:*:*:*