2.1

CVE-2005-1270

The (1) check_update.sh and (2) rkhunter script in Rootkit Hunter before 1.2.3-r1 create temporary files with predictable file names, which allows local users to overwrite arbitrary files via a symlink attack.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
GentooRootkit Hunter Version1.2
GentooRootkit Hunter Version1.2.1
GentooRootkit Hunter Version1.2.2
GentooRootkit Hunter Version1.2.3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.34% 0.258
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 2.1 3.9 2.9
AV:L/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/15127
http://www.gentoo.org/security/en/glsa/glsa-200504-25.xml
Patch
http://www.osvdb.org/15861
http://www.securityfocus.com/bid/13399
Patch
https://exchange.xforce.ibmcloud.com/vulnerabilities/20279