1.2 CVE-2005-4660

Patch
 

Race condition in IPCop (alias IPCop Firewall) prima della 1.4.10 potrebbe consentire agli utenti locali di sovrascrivere i file di configurazione del sistema e ottenere privilegi sostituendo un archivio di backup durante la finestra temporale in cui l'archivio è di proprietà di "nessuno" ma non ancora crittografato, quindi eseguendo ipcoprscfg per ripristinare da questo backup.
https://nvd.nist.gov/vuln/detail/CVE-2005-4660

Categorie

CWE-NVD-Other

Riferimenti


 

CPE

cpe avviare fine
Configuration 1
cpe:2.3:a:ipcop:ipcop:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:ipcop:ipcop:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:ipcop:ipcop:1.4.4:*:*:*:*:*:*:*
cpe:2.3:a:ipcop:ipcop:1.4.5:*:*:*:*:*:*:*
cpe:2.3:a:ipcop:ipcop:1.4.6:*:*:*:*:*:*:*
cpe:2.3:a:ipcop:ipcop:1.4.8:*:*:*:*:*:*:*
cpe:2.3:a:ipcop:ipcop:1.4.9:*:*:*:*:*:*:*


RIMEDIO


Patch

Url
17513


EXPLOITS


Exploit-db.com

id descrizione data
Nessuna impresa nota

Altro (github, ...)

Url
Nessuna impresa nota


CAPEC


Common Attack Pattern Enumerations and Classifications

id descrizione gravità
Nessuna voce


MITRE