1.2 CVE-2006-5297
Condition de course dans la fonction safe_open du client de messagerie Mutt 1.5.12 et antérieurs, lors de la création de fichiers temporaires dans un système de fichiers NFS, permet aux utilisateurs locaux d'écraser des fichiers arbitraires en raison des limitations de l'utilisation de l'indicateur O_EXCL sur les systèmes de fichiers NFS.
https://nvd.nist.gov/vuln/detail/CVE-2006-5297
Catégories
CWE-NVD-Other
Références
BID
MANDRIVA
OVAL
REDHAT
SECUNIA
TRUSTIX
UBUNTU
VUPEN
_MLIST
CPE
cpe | start | end |
---|---|---|
Configuration 1 | ||
cpe:2.3:a:mutt:mutt:0.95.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.2.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.2.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.2.5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.2.5.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.2.5.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.2.5.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.2.5.12_ol:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.12.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.16:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.17:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.22:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.24:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.25:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.27:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.3.28:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.4.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.4.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.4.2.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.5.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:1.5.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:mutt:mutt:*:*:*:*:*:*:*:* | <= 1.5.12 |
REMEDIATION
EXPLOITS
Exploit-db.com
id | description | date | |
---|---|---|---|
Pas d'exploit connu |
Autres (github, ...)
Url |
---|
Pas d'exploit connu |
CAPEC
Common Attack Pattern Enumerations and Classifications
id | description | sévérité |
---|---|---|
Pas d'entrée |
MITRE
Sherlock® flash
Prenez une photo de votre réseau informatique en quelques clics !
La solution d'audit Sherlock® flash vous permet de réaliser un audit pour renforcer la sécurité de votre parc informatique. Analyse des vulnérabilités de vos équipements physiques et virtuels. Planification des correctifs par niveau de priorité et temps disponible. Rapports détaillés et intuitifs.
