NVD

Id
37314  
Name
CVE-2013-1048  
Description
The Debian apache2ctl script in the apache2 package squeeze before 2.2.16-6+squeeze11, wheezy before 2.2.22-13, and sid before 2.2.22-13 for the Apache HTTP Server on Debian GNU/Linux does not properly create the /var/lock/apache2 lock directory, which allows local users to gain privileges via an unspecified symlink attack.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2013-03-06  
Modified Date
2013-03-06  
Seq
2013-1048  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
190679 37314 CVE-2013-1048 http://security.debian.org/debian-security/pool/updates/main/a/apache2/apache2_2.2.16-6+squeeze11.diff.gz  View
190680 37314 CVE-2013-1048 DSA-2637  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20161 JVNDB-2013-001736 Debian GNU/Linux 上で稼働する apache2 パッケージの apache2ctl スクリプトにおける権限を取得される脆弱性 Debian GNU/Linux 上で稼働する Apache HTTP Server 用 apache2 パッケージの Debian apache2ctl スクリプトは、/var/lock/apache2 (ロックディレクトリ) を適切に生成しないため、権限を取得される脆弱性が存在します。 CVE-2013-1048 60990 CVE-2013-1048 37314 4.6 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001736.html 2013-03-04 2013-03-07 View