PT-2012-5543
CVE-2012-4676
·
تاريخ النشر
2012-08-26
·
تاريخ التحديث
2012-08-27
الوصف من
CVSS 2.0
1.2
منخفضةالمقاييسAV:L/AC:H/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Tunnelblick versions 3.3beta20 and earlier
Description
The issue allows local users to delete arbitrary files by constructing a symlink or hard link. This is a result of a problem in the errorExitIfAttackViaString function.
Recommendations
For versions 3.3beta20 and earlier, consider disabling the errorExitIfAttackViaString function as a temporary workaround until a patch is available. Restrict access to sensitive files to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾