CVE-1999-1572
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Program cpio w systemach FreeBSD 2.1.0, Debian GNU/Linux 3.0 oraz prawdopodobnie innych systemach operacyjnych używa umask równym 0 podczas tworzenia plików z opcjami -O (archiwum) lub -F, co skutkuje nadawaniem plikom trybu 0666.
Ocena ryzyka
Lokalni użytkownicy mogą mieć możliwość odczytu lub nadpisania tych plików, co stwarza ryzyko nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się zmianę umask na bardziej restrykcyjny przed użyciem opcji -O lub -F w celu ograniczenia dostępu do tworzonych plików.
Inne podatności w cpio
Zobacz wszystkie- CVE-2023-7216Średnie
W narzędziu CPIO występuje podatność path traversal. Podczas rozpakowywania archiwum archiwizator może podążać za dowiązaniami symbolicznymi poza zamierzony katalog, co pozwala na zapis plików w dowolnych lokalizacjach poprzez dowiązania symboliczne.
- CVE-2015-1197Niskie
Podatność w narzędziu cpio 2.11 podczas korzystania z opcji --no-absolute-filenames. Lokalny użytkownik może zapisywać dane do dowolnych plików w systemie poprzez atak typu symlink na pliku znajdującym się w archiwum.
Oryginalny opis (angielski, źródło NVD)
cpio on FreeBSD 2.1.0, Debian GNU/Linux 3.0, and possibly other operating systems, uses a 0 umask when creating files using the -O (archive) or -F options, which creates the files with mode 0666 and allows local users to read or overwrite those files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS