Vulnerabilidad en rubygem-sqlite3 en SUSE Linux Enterprise (SLE) (CVE-2011-0995)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
13/05/2011
Última modificación:
11/04/2025
Descripción
La gema sqlite3-ruby en el paquete rubygem-sqlite3 antes de v1.2.4-0.5.1 en SUSE Linux Enterprise (SLE) v11 SP1 utiliza permisos débiles para archivos no especificados, lo que permite a usuarios locales conseguir privilegios a través de vectores desconocidos.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:rubyforge:rubygem-sqlite3:*:*:*:*:*:*:*:* | 1.2.3 (incluyendo) | |
| cpe:2.3:a:rubyforge:rubygem-sqlite3:1.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rubyforge:rubygem-sqlite3:1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rubyforge:rubygem-sqlite3:1.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:novell:suse_linux_enterprise:11:sp1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/44418
- http://support.novell.com/security/cve/CVE-2011-0995.html
- http://www.osvdb.org/72180
- http://www.securityfocus.com/bid/47694
- https://bugzilla.novell.com/show_bug.cgi?id=685928
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67263
- http://secunia.com/advisories/44418
- http://support.novell.com/security/cve/CVE-2011-0995.html
- http://www.osvdb.org/72180
- http://www.securityfocus.com/bid/47694
- https://bugzilla.novell.com/show_bug.cgi?id=685928
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67263