1.2 CVE-2002-0296
Exploit
L'installation de Tarantella Enterprise 3 permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique sur le fichier temporaire "spinning".
https://nvd.nist.gov/vuln/detail/CVE-2002-0296
Catégories
CWE-NVD-Other
Références
BID Exploit
| 4115 Exploit Vendor Advisory |
BUGTRAQ Exploit
| 20020219 Another local root vulnerability during installation of Tarantella Enterprise 3. Exploit Vendor Advisory |
| 20020224 Exploit for Tarantella Enterprise installation (bid 4115) |
XF
CPE
| cpe | start | end |
|---|---|---|
| Configuration 1 | ||
| cpe:2.3:a:tarantella:tarantella_enterprise:3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tarantella:tarantella_enterprise:3.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tarantella:tarantella_enterprise:3.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tarantella:tarantella_enterprise:3.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:tarantella:tarantella_enterprise:3.20:*:*:*:*:*:*:* | ||
REMEDIATION
EXPLOITS
Exploit-db.com
| id | description | date | |
|---|---|---|---|
| 21290 | Tarantella Enterprise 3 - Lien symbolique | 2002-02-19 00:00:00 |
Autres (github, ...)
| Url |
|---|
| 4115 |
| 20020219 Another local root vulnerability during installation of Tarantella Enterprise 3. |
CAPEC
Common Attack Pattern Enumerations and Classifications
| id | description | sévérité |
|---|---|---|
| Pas d'entrée | ||
MITRE
Sherlock® flash
Prenez une photo de votre réseau informatique en quelques clics !
La solution d'audit Sherlock® flash vous permet de réaliser un audit pour renforcer la sécurité de votre parc informatique. Analyse des vulnérabilités de vos équipements physiques et virtuels. Planification des correctifs par niveau de priorité et temps disponible. Rapports détaillés et intuitifs.
