CVE-2004-0974

DEB

Низкий

Пакет netatalk в Trustix Secure Linux 1.5 - 2.1 и, возможно, в других операционных системах, позволяет локальным пользователям перезаписыва…

CVSS

2.1

Низкий

EPSS

0.00

p30

Опубликовано

2004-01-01

Обновлено

2004-01-01

Описание

Пакет netatalk в Trustix Secure Linux 1.5 - 2.1 и, возможно, в других операционных системах, позволяет локальным пользователям перезаписывать файлы через атаку с использованием символических ссылок на временные файлы.

Затронутые продукты

Mandrake_linuxMandrake_linux_corporate_serverFedora_core

Вектор CVSS

AV:L/AC:L/Au:N/C:N/I:P/A:N

Хронология

2004-01-01

Опубликована

2004-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.004 · p30

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Mandrake Linux Mandrake Linux Corporate Server

Netatalk

Open Source Apple File Share Protocol Suite

Продукт	Вендор	Статус
netatalk		Отслеживается
fedora_core	*	Отслеживается
mandrake_linux	*	Отслеживается
mandrake_linux_corporate_server	*	Отслеживается
open_source_apple_file_share_protocol_suite	*	Отслеживается

Источники данных

DEB

CVE