Vulnerabilidad en os-prober de os-prober (CVE-2008-5135)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
18/11/2008
Última modificación:
09/04/2025
Descripción
** CUESTIONADA ** os-prober de os-prober v1.17, permite a usuarios locales sobrescribir ficheros de su elección mediante un ataque de enlace simbólico en los ficheros temporales (1) /tmp/mounted-map or (2) /tmp/raided-map. NOTA: El vendedor ha impugnado esta vulnerabilidad, argumentando que "la ruta del código no seguro, sólo tendría que ejecutarse en un entorno d-i sin permisos de administrador"
Impacto
Puntuación base 2.0
6.20
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:debian:os-prober:1.17:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página