NVD脆弱性詳細
Exploit、PoC検索
CVE-2006-5215
概要

The Xsession script, as used by X Display Manager (xdm) in NetBSD before 20060212, X.Org before 20060317, and Solaris 8 through 10 before 20061006, allows local users to overwrite arbitrary files, or read another user's Xsession errors file, via a symlink attack on a /tmp/xses-$USER file.

概要

This vulnerability is addressed in the following product updates:
X.org, xdm, 2006-03-17
NetBSD, NetBSD, Current 2006-02-12
Sun, Solaris, 10 2006-10-06

公表日 2006年10月10日13:06
登録日 2021年1月29日15:47
最終更新日 2018年10月31日1:26
CVSS2.0 : LOW
スコア 2.6
ベクター AV:L/AC:H/Au:N/C:P/I:P/A:N
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 高
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) なし
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:x.org:xdm:*:*:*:*:*:*:*:* 1.0.3
構成2 以上 以下 より上 未満
cpe:2.3:o:netbsd:netbsd:1.0:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.2.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.3:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.3.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.3.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.3.3:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4:*:alpha:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4:*:arm32:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4:*:sparc:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4:*:x86:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.1:*:alpha:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.1:*:arm32:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.1:*:sh3:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.1:*:sparc:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.1:*:x86:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.2:*:alpha:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.2:*:arm32:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.2:*:sparc:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.2:*:x86:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.4.3:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5:*:sh3:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5:*:x86:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6:beta:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:2.0:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:2.0.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:2.0.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:2.0.3:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:2.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:3.0:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:3.99.15:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:4.0:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:*:*:*:*:*:*:*:* current
cpe:2.3:o:sun:solaris:8.0:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:solaris:8.0:*:x86:*:*:*:*:*
cpe:2.3:o:sun:solaris:8.0:beta:*:*:*:*:*:*
cpe:2.3:o:sun:solaris:9.0:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:solaris:9.0:*:x86:*:*:*:*:*
cpe:2.3:o:sun:solaris:9.0:x86_update_2:*:*:*:*:*:*
cpe:2.3:o:sun:solaris:10.0:*:sparc:*:*:*:*:*
cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:*
cpe:2.3:o:sun:sunos:5.9:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧