CVE-2013-0265

低 2.1CVE-2013-0265 · 13/02/2013 公開 · 16/06/2026 更新

要点

CVE-2013-0265 は xnbd (bitbucket) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
xnbd bitbucket	`= 0.1.0`	修正版なし

概要

The redirect_stderr function in xnbd_common.c in xnbd-server and xndb-wrapper in xNBD 0.1.0 allow local users to overwrite arbitrary files via a symlink attack on /tmp/xnbd.log.

参考情報

openwall.com/lists/oss-security/2013/02/06/2 · Exploit
openwall.com/lists/oss-security/2013/02/07/5 · Exploit
osvdb.org/90008

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン