Perl PAR module nem biztonságos ideiglenes fájl kezelés


2011. december 5. 08:26

CH azonosító

CH-6032

Angol cím

Perl PAR Module Insecure Temporary File Security Issue

Felfedezés dátuma

2011.12.01.

Súlyosság

Alacsony

Érintett rendszerek

PAR module
Perl

Érintett verziók

Perl PAR module 1.x

Összefoglaló

A Perl PAR moduljának olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók bizonyos műveleteket kiterjesztett jogosultságokkal hajthatnak végre.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás egyes ideiglenes fájlokat nem biztonságos módon használ , amit kihasználva pl. felülírható tetszőleges fájl szimbolikus link (symlink) támadással.

A hiba az 1.003 előtti verziókban található.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: cpansearch.perl.org
Egyéb referencia: rt.cpan.org
SECUNIA 47084
CVE-2011-4114 - NVD CVE-2011-4114

Legfrissebb sérülékenységek
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
Tovább a sérülékenységekhez »