CH azonosító
CH-5910Angol cím
Perl Parallel-ForkManager Module Insecure Temporary Files Security IssueFelfedezés dátuma
2011.11.06.Súlyosság
AlacsonyÉrintett rendszerek
Parallel-ForkManager modulePerl
Érintett verziók
Perl Parallel-ForkManager module 0.x
Összefoglaló
A Perl Parallel-ForkManager modul sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultsággal hajthatnak végre bizonyos műveleteket.
Leírás
A sérülékenységet az okozza, hogy alkalmazás az ideiglenes fájlokat nem biztonságos körülmények közt használja, amit kihasználva pl. felül lehet írni tetszőleges állományt symlink támadás segítségével.
A sérülékenységet a 0.7.9. verzióban találták, de egyéb kiadások is érintve lehetnek.
Megoldás
Korlátozza a hozzáférést a megbízható felhasználókra!
Támadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: rt.cpan.org
SECUNIA 46784
CVE-2011-4115 - NVD CVE-2011-4115