imPC@ndo EN

Tracker / CVE-2009-0115

CVE-2009-0115

Alta 7.8

The Device Mapper multipathing driver (aka multipath-tools or device-mapper-multipath) 0.4.8, as used in SUSE openSUSE, SUSE Linux Enterprise Server (SLES), Fedora, and possibly other operating systems, uses world-writable permissions for the socket file (aka /var/run/multipathd.sock), which allows local users to send arbitrary commands to the multipath daemon.

Prodotti e versioni affette

avaya intuity_audix_lx
avaya message_networking
avaya messaging_storage_server
christophe.varoqui multipath-tools
debian debian_linux
fedoraproject fedora
juniper ctpview
juniper ctpview · … → 7.1
novell open_enterprise_server
opensuse opensuse · 10.3 → 11.0
suse linux_enterprise_desktop
suse linux_enterprise_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti