CVE-2006-7191
CVE-2006-7191
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Untrusted search path vulnerability in lamdaemon.pl in LDAP Account Manager (LAM) before 1.0.0 allows local users to gain privileges via a modified PATH that points to a malicious rm program.
EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ldap-account-manager Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0-1
Auf 1.0.0-1 aktualisieren
ldap-account-manager Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0-1
Auf 1.0.0-1 aktualisieren
ldap-account-manager Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.0-1
Auf 1.0.0-1 aktualisieren
Originalquellen
- http://lam.cvs.sourceforge.net/lam/lam/lib/lamdaemon.pl?r1=1.32&r2=1.33
- http://www.us.debian.org/security/2007/dsa-1287
- http://lam.cvs.sourceforge.net/lam/lam/lib/lamdaemon.pl
- http://www.securityfocus.com/bid/23857
- http://secunia.com/advisories/25157
- http://lam.sourceforge.net/changelog/index.htm
- https://nvd.nist.gov/vuln/detail/CVE-2006-7191