CVE-2013-0265

BASSO 2.1CVE-2013-0265 · Published 13/02/2013 · updated 16/06/2026

In breve

CVE-2013-0265 è una vulnerabilità BASSO (CVSS 2.1) che riguarda xnbd (bitbucket).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.43%, superiore al 37.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
xnbd bitbucket	`= 0.1.0`	No fix yet

Description

The redirect_stderr function in xnbd_common.c in xnbd-server and xndb-wrapper in xNBD 0.1.0 allow local users to overwrite arbitrary files via a symlink attack on /tmp/xnbd.log.

References

openwall.com/lists/oss-security/2013/02/06/2 · Exploit
openwall.com/lists/oss-security/2013/02/07/5 · Exploit
osvdb.org/90008

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free