2.1

CVE-2000-0336

Linux OpenLDAP server allows local users to modify arbitrary files via a symlink attack.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Openldap ≫ Openldap Version 1.2.7
Openldap ≫ Openldap Version 1.2.8
Openldap ≫ Openldap Version 1.2.9
Openldap ≫ Openldap Version 1.2.10
Mandrakesoft ≫ Mandrake Linux Version 6.1
Mandrakesoft ≫ Mandrake Linux Version 7.0
Redhat ≫ Linux Version 6.1 Edition alpha
Redhat ≫ Linux Version 6.1 Edition i386
Redhat ≫ Linux Version 6.1 Edition sparc
Redhat ≫ Linux Version 6.2 Edition alpha
Redhat ≫ Linux Version 6.2 Edition i386
Redhat ≫ Linux Version 6.2 Edition sparc
Turbolinux ≫ Turbolinux Version 4.2
Turbolinux ≫ Turbolinux Version 4.4
Turbolinux ≫ Turbolinux Version 6.0.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.9% 0.551
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 2.1 3.9 2.9
AV:L/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
ftp://ftp.calderasystems.com/pub/OpenLinux/security/CSSA-2000-009.0.txt
Patch
Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2000-012.html
http://www.securityfocus.com/bid/1232
http://www.turbolinux.com/pipermail/tl-security-announce/2000-May/000009.html