NVD

Id
32093  
Name
CVE-2014-4038  
Description
ppc64-diag 2.6.1 allows local users to overwrite arbitrary files via a symlink attack related to (1) rtas_errd/diag_support.c and /tmp/get_dt_files, (2) scripts/ppc64_diag_mkrsrc and /tmp/diagSEsnap/snapH.tar.gz, or (3) lpd/test/lpd_ela_test.sh and /var/tmp/ras.  
Reject
 
CVSS Version
2  
CVSS Score
4.4  
Severity
Medium  
CVSS Base Score
4.4  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-06-17  
Modified Date
2017-01-06  
Seq
2014-4038  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
168844 32093 CVE-2014-4038 SUSE-SU-2014:0928  View
168845 32093 CVE-2014-4038 [oss-security] 20140617 Re: CVE request: multiple /tmp races in ppc64-diag  View
168846 32093 CVE-2014-4038 RHSA-2015:0383  View
168847 32093 CVE-2014-4038 RHSA-2015:1320  View
168848 32093 CVE-2014-4038 60616  View
168849 32093 CVE-2014-4038 68049  View
168850 32093 CVE-2014-4038 https://bugzilla.novell.com/show_bug.cgi?id=882667  View
168851 32093 CVE-2014-4038 https://bugzilla.redhat.com/show_bug.cgi?id=1109371  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14088 JVNDB-2014-002963 ppc64-diag における任意のファイルを上書きされる脆弱性 ppc64-diag には、以下のファイルおよびディレクトリに関する処理に不備があるため、任意のファイルを上書きされる脆弱性が存在します。 CVE-2014-4038 71326 CVE-2014-4038 32093 4.4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002963.html 2014-06-13 2015-11-09 View