GHSA-3jhc-wjqf-5f2c

ghsaUSosv

Virtualenv Allows Symlink Attack on /tmp/

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

virtualenv.py in virtualenv before 1.5 allows local users to overwrite arbitrary files via a symlink attack on a certain file in /tmp/.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2011-4617US	low1.2	0.31% (24th)	—	2011-12-31
virtualenv.py in virtualenv before 1.5 allows local users to overwrite arbitrary files via a symlink attack on a certain file in /tmp/.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071638.htmlWEB
http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071643.htmlWEB
http://openwall.com/lists/oss-security/2011/12/19/2WEB
http://openwall.com/lists/oss-security/2011/12/19/4WEB
http://openwall.com/lists/oss-security/2011/12/19/5WEB
https://bitbucket.org/ianb/virtualenv/changeset/8be37c509fe5WEB
https://github.com/pypa/advisory-database/tree/main/vulns/virtualenv/PYSEC-2011-23.yamlWEB
https://github.com/pypa/virtualenvPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan