Vulnerabilidad en Mandriva bash package para Bash (CVE-2010-0002)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
14/01/2010
Última modificación:
09/04/2025
Descripción
La secuencia de comandos /etc/profile.d/60alias.sh en el paquete Mandriva bash para Bash v2.05b, v3.0, v3.2, v3.2.48, y v4.0 activa la opción --show-control-chars en LS_OPTIONS, lo que permite a usuarios locales enviar secuencias de escape a los emuladores de terminal o esconder un archivo, a través del nombre de un nombre de archivo manipulado.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:gnu:bash:2.05:b:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:bash:3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:bash:3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:bash:3.2.48:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:bash:4.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página