CVE-2010-2064
CVE-2010-2064
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
rpcbind 0.2.0 allows local users to write to arbitrary files or gain privileges via a symlink attack on (1) /tmp/portmap.xdr and (2) /tmp/rpcbind.xdr.
CVSS 7.1 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
rpcbind
- Versions du logiciel
- 0.2.0: Concernée
Aucun correctif publié
rpcbind Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.2.0-4.1
Mettez à jour vers 0.2.0-4.1
rpcbind Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.2.0-4.1
Mettez à jour vers 0.2.0-4.1
rpcbind Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.2.0-4.1
Mettez à jour vers 0.2.0-4.1