NVD

Id
15458  
Name
CVE-2010-4173  
Description
The default configuration of libsdp.conf in libsdp 1.1.104 and earlier creates log files in /tmp, which allows local users to overwrite arbitrary files via a (1) symlink or (2) hard link attack on the libsdp.log.##### temporary file.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-18  
Published
2010-11-22  
Modified Date
2010-11-30  
Seq
2010-4173  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
87332 15458 CVE-2010-4173 http://www.openfabrics.org/downloads/libsdp/libsdp-1.1.105-0.4.g1b9b996.tar.gz  View
87333 15458 CVE-2010-4173 [oss-security] 20101116 CVE Request: libsdp  View
87334 15458 CVE-2010-4173 [oss-security] 20101116 Re: CVE Request: libsdp  View
87335 15458 CVE-2010-4173 https://bugzilla.redhat.com/show_bug.cgi?id=647941  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
37584 JVNDB-2010-003369 libsdp の libsdp.conf のディフォルト設定における任意のファイルを上書きされる脆弱性 libsdp の libsdp.conf のディフォルト設定は、/tmp のログファイルを作成するため、任意のファイルを上書きされる脆弱性が存在します。 CVE-2010-4173 46753 CVE-2010-4173 15458 3.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003369.html 2010-11-22 2012-03-27 View