PT-2014-4179
CVE-2014-1421
·
Publicado
2014-11-25
·
Atualizado
2016-12-08
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
mountall version 1.54
Description
The issue allows local users to bypass intended access restrictions due to improper handling of the umask when using the mount utility.
Recommendations
For mountall version 1.54, update to a version that properly handles the umask to prevent access restriction bypass.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾