1.2 CVE-2005-2449

Patch
 

Wettlaufbedingung in sandbox vor 1.2.11 erlaubt lokalen Benutzern, beliebige Dateien über einen Symlink-Angriff auf sandboxpids.tmp zu erstellen oder zu überschreiben.
https://nvd.nist.gov/vuln/detail/CVE-2005-2449

Kategorien

CWE-NVD-Other

Referenzen


 

CPE

cpe start ende
Configuration 1
cpe:2.3:a:sandbox:sandbox:1.2:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.1_r3:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.5_r1:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.5_r2:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.7:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.8:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.9:*:*:*:*:*:*:*
cpe:2.3:a:sandbox:sandbox:1.2.10:*:*:*:*:*:*:*


REMEDIERUNG


Patch

Url
GLSA-200507-22


EXPLOITS


Exploit-db.com

id beschreibung datum
Keine bekannten Exploits

Andere (github, ...)

Url
Keine bekannten Exploits


CAPEC


Common Attack Pattern Enumerations and Classifications

id beschreibung schweregrad
Kein Eintrag


MITRE