CVE-2012-1586
CVE-2012-1586
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
mount.cifs in cifs-utils 2.6 allows local users to determine the existence of arbitrary files or directories via the file path in the second argument, which reveals their existence in an error message.
EPSS 0,7% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
cifs-utils Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:5.3-2
Обновитесь до 2:5.3-2
cifs-utils Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:5.3-2
Обновитесь до 2:5.3-2
cifs-utils Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:5.3-2
Обновитесь до 2:5.3-2
Первоисточники
- http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00024.html
- http://www.openwall.com/lists/oss-security/2012/03/27/6
- http://www.openwall.com/lists/oss-security/2012/03/27/1
- https://bugzilla.samba.org/show_bug.cgi?id=8821
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=665923
- https://nvd.nist.gov/vuln/detail/CVE-2012-1586