CVE-2006-7191
CVE-2006-7191
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Untrusted search path vulnerability in lamdaemon.pl in LDAP Account Manager (LAM) before 1.0.0 allows local users to gain privileges via a modified PATH that points to a malicious rm program.
EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ldap-account-manager Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0-1
Actualiza a 1.0.0-1
ldap-account-manager Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0-1
Actualiza a 1.0.0-1
ldap-account-manager Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.0-1
Actualiza a 1.0.0-1
Fuentes originales
- http://lam.cvs.sourceforge.net/lam/lam/lib/lamdaemon.pl?r1=1.32&r2=1.33
- http://www.us.debian.org/security/2007/dsa-1287
- http://lam.cvs.sourceforge.net/lam/lam/lib/lamdaemon.pl
- http://www.securityfocus.com/bid/23857
- http://secunia.com/advisories/25157
- http://lam.sourceforge.net/changelog/index.htm
- https://nvd.nist.gov/vuln/detail/CVE-2006-7191