製品・ソフトウェアに関する情報
Vulnerability Search
lm_sensors の pwmconfig (スクリプト)における不適切な一時ファイル作成によるシンボリックリンク攻撃を受ける脆弱性
Title lm_sensors の pwmconfig (スクリプト)における不適切な一時ファイル作成によるシンボリックリンク攻撃を受ける脆弱性
Summary

lm_sensors に実装される pwmconfig スクリプトには、セキュリティ上不適切な方法で一時ファイル (/tmp/fancontrol) が作成されるため、シンボリックリンク攻撃を受ける脆弱性が存在します。

Possible impacts pwmconfig を実行するユーザの権限で任意のファイルを上書きされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Aug. 22, 2005, midnight
Registration Date April 1, 2007, midnight
Last Update Feb. 17, 2010, 11:43 a.m.
CVSS2.0 : 注意
Score 2.1
Vector AV:L/AC:L/Au:N/C:N/I:P/A:N
Affected System
レッドハット
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
サイバートラスト株式会社
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2007年04月01日]
  掲載
[2010年02月17日]
  影響を受けるシステム：ミラクル・リナックス (1913) の情報を追加
  ベンダ情報：ミラクル・リナックス (1913) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2005-2672
Summary

pwmconfig in LM_sensors before 2.9.1 creates temporary files insecurely, which allows local users to overwrite arbitrary files via a symlink attack on the fancontrol temporary file.

Publication Date Aug. 23, 2005, 1 p.m.
Registration Date Jan. 29, 2021, 5:59 p.m.
Last Update Oct. 4, 2018, 6:31 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:lm_sensors:lm_sensors:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.1.1:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.1.2:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.3.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.3.2:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.3.4:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.4.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.4.4:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.4.5:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.5.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.5.2:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.5.3:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.5.4:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.5.5:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.6.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.6.3:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.6.4:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.6.5:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.7.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.0:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.1:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.2:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.3:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.4:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.5:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.6:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.7:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.8.8:*:*:*:*:*:*:*
cpe:2.3:a:lm_sensors:lm_sensors:2.9.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List