目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2012-0427— Novell SUSE inst-source-utils 权限许可和访问控制漏洞

AI Predicted 7.8 Difficulty: Easy EPSS 0.49% · P39
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2012-0427の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
yast2-add-on-creator in SUSE inst-source-utils 2008.11.26 before 2008.11.26-0.9.1 and 2012.9.13 before 2012.9.13-0.8.1 allows local users to gain privileges via a crafted (1) file name or (2) directory name.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Novell SUSE inst-source-utils 权限许可和访问控制漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Novell SUSE inst-source-utils是美国Novell公司的一套软件工具包。 SUSE inst-source-utils 2008.11.26-0.9.1之前的2008.11.26版本和2012.9.13-0.8.1之前的2012.9.13版本中的yast2-add-on-creator工具包中存在安全漏洞。本地攻击者可借助特制的文件名或路径名利用该漏洞获取权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2012-0427の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2012-0427のインテリジェンス情報

请登录查看更多情报信息。

CVE-2012-0427 厂商安全公告 (2)

CVE-2012-0427 其他参考 (1)

Same Patch Batch · n/a · 2013-12-02 · 9 CVEs total

CVE-2012-0414Novell SUSE Linux Enterprise 跨站脚本漏洞
CVE-2012-0420Novell SUSE Zypper zypp-refresh-wrapper 安全漏洞
CVE-2012-0425Novell SUSE YaST 信息泄露漏洞
CVE-2012-0426Novell SUSE Linux Enterprise 竞争条件漏洞
CVE-2012-0434Dell Crowbar 加密问题漏洞
CVE-2012-6535DjVuLibre 文本编码转换内存破坏漏洞
CVE-2013-6695Cisco Secure ACS 安全漏洞
CVE-2013-6696Cisco Adaptive ASA 拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2012-0427へのコメント

まだコメントはありません

コメントを残す