Vulnerabilidad en libsupdater.py de GoLismero (CVE-2012-0054)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
19/03/2012
Última modificación:
03/08/2012
Descripción
libs/updater.py de GoLismero 0.6.3, y otras versiones anteriores a la revisión de Git 2b3bb43d6867, tal como se utiliza en backtrack y posiblemente otros productos, permite a usuarios locales sobreescribir archivos arbitrarios a través de un ataque de enlace simbólico en los archivos controlados por GoLismero, tal como se ha demostrado utilizando Admin/changes.dat.
Impacto
Puntuación base 2.0
3.30
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:golismero:golismero:0.6.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página