Intel

CVE-2013-0261

essex: Improper Link Resolution Before File Access ('Link Following') (CVE-2013-0261)

highEPSS 0.4 %

Beschreibung

Ein Fehler wurde in PackStack gefunden. Ein lokaler Benutzer könnte einen symlink-Angriff auf eine temporäre Datei mit einem vorhersehbaren Namen im `/tmp`-Verzeichnis ausnutzen. Diese Schwachstelle ermöglicht es dem lokalen Benutzer, beliebige Dateien im System zu überschreiben, was potenziell zu einer Kompromittierung des Systems oder zur Datenkorruption führen kann.

Quelle: CVELISTV5NVD

Metriken

Severity
high
Priority-Score
60.63
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.8
Quelle: nvd-v3
CVSS v3
8.8
CVSS v4
—
EPSS-Perzentil
27.7 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2013-03-08 21:00 UTC
CWE
CWE-59

Weakness-Klassen (CWE)

  • CWE-59Base

    Improper Link Resolution Before File Access ('Link Following')

    The product attempts to access a file based on the filename, but it does not properly prevent that filename from identifying a link or shortcut that resolves to an unintended resource.

    cwe.mitre.org →

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • openstack

    essex

  • openstack

    folsom

Quellen & Referenzen

IDCVE-2013-0261