Linux 上で稼働する IBM ASU および BoMC における任意のファイルを上書きされる脆弱性
| Title |
Linux 上で稼働する IBM ASU および BoMC における任意のファイルを上書きされる脆弱性
|
| Summary |
Linux 上で稼働する IBM Advanced Settings Utility (ASU) および Bootable Media Creator (BoMC) には、任意のファイルを上書きされる脆弱性が存在します。
|
| Possible impacts |
ローカルユーザにより、(1) 一時ファイル、または (2) ログファイルに対するシンボリックリンク攻撃を介して、任意のファイルを上書きされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Dec. 19, 2012, midnight |
| Registration Date |
Dec. 20, 2012, 3:11 p.m. |
| Last Update |
Dec. 20, 2012, 3:11 p.m. |
|
CVSS2.0 : 注意
|
| Score |
3.3
|
| Vector |
AV:L/AC:M/Au:N/C:N/I:P/A:P |
Affected System
| IBM |
|
IBM Advanced Settings Utility 3.62 およびそれ以前
|
|
IBM Advanced Settings Utility 3.70 から 9.21
|
|
IBM Bootable Media Creator 2.30 およびそれ以前
|
|
IBM Bootable Media Creator 3.00 から 9.21
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2012-3329
| Summary |
IBM Advanced Settings Utility (ASU) through 3.62 and 3.70 through 9.21 and Bootable Media Creator (BoMC) through 2.30 and 3.00 through 9.21 on Linux allow local users to overwrite arbitrary files via a symlink attack on a (1) temporary file or (2) log file.
|
| Publication Date |
Dec. 19, 2012, 8:55 p.m. |
| Registration Date |
Jan. 28, 2021, 3 p.m. |
| Last Update |
Nov. 21, 2024, 10:40 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:ibm:advanced_settings_utility:3.62:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:ibm:advanced_settings_utility:3.70:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:ibm:advanced_settings_utility:9.21:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:ibm:bootable_media_creator:2.30:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:ibm:bootable_media_creator:3.00:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:ibm:bootable_media_creator:9.21:*:*:*:*:*:*:* |
|
|
|
|
| execution environment |
| 1 |
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* |
Related information, measures and tools
Common Vulnerabilities List