CVE-2013-0265

NIEDRIG 2.1CVE-2013-0265 · Published 13/02/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-0265 ist eine Schwachstelle (NIEDRIG (CVSS 2.1)) in xnbd (bitbucket).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.43%, höher als bei 37.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
xnbd bitbucket	`= 0.1.0`	No fix yet

Description

The redirect_stderr function in xnbd_common.c in xnbd-server and xndb-wrapper in xNBD 0.1.0 allow local users to overwrite arbitrary files via a symlink attack on /tmp/xnbd.log.

References

openwall.com/lists/oss-security/2013/02/06/2 · Exploit
openwall.com/lists/oss-security/2013/02/07/5 · Exploit
osvdb.org/90008

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free