p PatchFirst

CVE-2008-4474

CVE-2008-4474

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

freeradius-dialupadmin in freeradius 2.0.4 allows local users to overwrite arbitrary files via a symlink attack on temporary files in (1) backup_radacct, (2) clean_radacct, (3) monthly_tot_stats, (4) tot_stats, and (5) truncate_radacct.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • freeradius Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.4+dfsg-6

    Обновитесь до 2.0.4+dfsg-6

  • freeradius Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.4+dfsg-6

    Обновитесь до 2.0.4+dfsg-6

  • freeradius Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.4+dfsg-6

    Обновитесь до 2.0.4+dfsg-6

Первоисточники

Проверьте свой сервер →