NVD

Id
35823  
Name
CVE-2014-8994  
Description
The check_diskio plugin 3.2.6 and earlier for Nagios and Icinga allows local users to write to arbitrary files via a symlink attack on a temporary file with a predictable name (tmp/check_diskio_status-*-*).  
Reject
 
CVSS Version
2  
CVSS Score
3.6  
Severity
Low  
CVSS Base Score
3.6  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-11-28  
Modified Date
2015-03-04  
Seq
2014-8994  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
183439 35823 CVE-2014-8994 [oss-security] 20141119 CVE request for check_diskio nagios/icinga plugin  View
183440 35823 CVE-2014-8994 [oss-security] 20141120 Re: CVE request for check_diskio nagios/icinga plugin  View
183441 35823 CVE-2014-8994 71208  View
183442 35823 CVE-2014-8994 checkdiskio-cve20148994-symlink(98849)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
16804 JVNDB-2014-005679 Nagios および Icinga 用 check_diskio プラグインにおける任意のファイルに書き込まれる脆弱性 Nagios および Icinga 用 check_diskio プラグインには、任意のファイルに書き込まれる脆弱性が存在します。 CVE-2014-8994 76287 CVE-2014-8994 35823 3.6 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005679.html 2014-11-19 2014-12-01 View