PT-2011-3895
CVE-2011-2472
·
Publicado
2011-06-09
·
Atualizado
2017-08-29
Descrição por
CVSS 2.0
6.3
MédiaMétricasAV:L/AC:M/Au:N/C:N/I:C/A:C
Name of the Vulnerable Software and Affected Versions
OProfile versions 0.9.6 and earlier
Description
A directory traversal issue exists, potentially allowing local users to overwrite arbitrary files by providing a .. (dot dot) in the
--save argument, related to the --session-dir argument.Recommendations
For OProfile versions 0.9.6 and earlier, consider restricting access to the
utils/opcontrol component to minimize the risk of exploitation. Avoid using the --save argument with untrusted input until the issue is resolved.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾