2.1

CVE-2004-0559

The maketemp.pl script in Usermin 1.070 and 1.080 allows local users to overwrite arbitrary files at install time via a symlink attack on the /tmp/.usermin directory.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Usermin ≫ Usermin Version1.000
Usermin ≫ Usermin Version1.010
Usermin ≫ Usermin Version1.020
Usermin ≫ Usermin Version1.030
Usermin ≫ Usermin Version1.040
Usermin ≫ Usermin Version1.051
Usermin ≫ Usermin Version1.060
Usermin ≫ Usermin Version1.070
Usermin ≫ Usermin Version1.080
Webmin ≫ Webmin Version1.0.00
Webmin ≫ Webmin Version1.0.20
Webmin ≫ Webmin Version1.0.50
Webmin ≫ Webmin Version1.0.60
Webmin ≫ Webmin Version1.0.70
Webmin ≫ Webmin Version1.0.80
Webmin ≫ Webmin Version1.0.90
Webmin ≫ Webmin Version1.1.00
Webmin ≫ Webmin Version1.1.10
Webmin ≫ Webmin Version1.1.21
Webmin ≫ Webmin Version1.1.30
Webmin ≫ Webmin Version1.1.40
Webmin ≫ Webmin Version1.1.50
Mandrakesoft ≫ Mandrake Linux Version9.2
Mandrakesoft ≫ Mandrake Linux Version9.2 Editionamd64
Mandrakesoft ≫ Mandrake Linux Version10.0
Mandrakesoft ≫ Mandrake Linux Version10.0 Editionamd64
Mandrakesoft ≫ Mandrake Linux Corporate Server Version2.1 Editionx86_64
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.36% 0.278
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 2.1 3.9 2.9
AV:L/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/12488/
Patch
Vendor Advisory
http://www.gentoo.org/security/en/glsa/glsa-200409-15.xml
Patch
Vendor Advisory
http://www.securityfocus.com/bid/11153
Patch
Vendor Advisory
http://www.webmin.com/uchanges-1.089.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/17299