Perl Config::IniFiles Module bizonytalan ideiglenes fájlok kezeléséből eredő hiba

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Config::IniFiles 2.x (module for Perl)

Összefoglaló

A Petl Config::IniFiles moduljának egy sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultságot szerezhetnek.

Leírás

Az alkalmazás nem megfelelő módon használja az ideiglenes fájlokat. Ezt kihasználva tetszőleges fájlokat symlink támadással felül lehet írni.

A sérülékenységet a 2.71-nél korábbi verzióknál jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 48990
CVE-2012-2451 - NVD CVE-2012-2451
Egyéb referencia: bitbucket.org