4.6

CVE-2005-3387

The startup script in packages/RedHat/ntop.init in ntop before 3.2, when ntop.conf is writable by users besides root, creates temporary files insecurely, which allows remote attackers to execute arbitrary code.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Luca Deri ≫ Ntop Version <= 3.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.87% 0.54
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.6 3.9 6.4
AV:L/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://listgateway.unipi.it/pipermail/ntop-dev/2005-March/005296.html
Vendor Advisory
http://secunia.com/advisories/17382
Patch
Vendor Advisory
http://www.securityfocus.com/bid/15242
Patch
http://www.vupen.com/english/advisories/2005/2251