PT-2017-16742
CVE-2017-5899
·
Publicado
2017-03-27
·
Atualizado
2021-03-15
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
S-nail versions prior to 14.8.16
Description
A directory traversal issue exists in the setuid root helper binary, allowing local users to write to arbitrary files and gain root privileges by using a .. (dot dot) in the
randstr argument.Recommendations
For versions prior to 14.8.16, update to version 14.8.16 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾