| Summary | The Config::IniFiles module before 2.71 for Perl creates temporary files with predictable names, which allows local users to overwrite arbitrary files via a symlink attack. NOTE: some of these details are obtained from third party information. NOTE: it has been reported that this might only be exploitable by writing in the same directory as the .ini file. If this is the case, then this issue might not cross privilege boundaries. |
|---|---|
| Publication Date | June 28, 2012, 6:55 a.m. |
| Registration Date | Jan. 28, 2021, 2:58 p.m. |
| Last Update | Nov. 21, 2024, 10:39 a.m. |
| CVSS2.0 : LOW | |
| Score | 3.6 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:N/I:P/A:P |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:shlomi_fish:config-inifiles:*:*:*:*:*:*:*:* | 2.70 | ||||
| Title | Perl 用 Config::IniFiles モジュールにおける任意のファイルを上書きされる脆弱性 |
|---|---|
| Summary | Perl 用 Config::IniFiles モジュールは、予測可能なファイル名を用いて一時ファイルを作成するため、任意のファイルを上書きされる脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、シンボリックリンク攻撃 (symlink attack) を介して、任意のファイルを上書きされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 27, 2012, midnight |
| Registration Date | July 2, 2012, 11:21 a.m. |
| Last Update | Nov. 16, 2012, 10:18 a.m. |
| Shlomi Fish |
| Config::IniFiles 2.71 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年07月02日] 掲載 [2012年11月16日] ベンダ情報：Ubuntu (USN-1543-1) を追加 |
Feb. 17, 2018, 10:37 a.m. |