3.3

CVE-2010-2022

jail.c in jail in FreeBSD 8.0 and 8.1-PRERELEASE, when the "-l -U root" options are omitted, does not properly restrict access to the current working directory, which might allow local users to read, modify, or create arbitrary files via standard filesystem operations.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Freebsd ≫ Freebsd Version8.0
Freebsd ≫ Freebsd Version8.1-prerelease
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.32% 0.24
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 3.3 3.4 4.9
AV:L/AC:M/Au:N/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://security.FreeBSD.org/advisories/FreeBSD-SA-10:04.jail.asc
Vendor Advisory
http://securitytracker.com/id?1024038
http://www.securityfocus.com/bid/40399
http://www.vupen.com/english/advisories/2010/1247
Patch
Vendor Advisory