NVD

Id
4395  
Name
CVE-2008-4579  
Description
The (1) fence_apc and (2) fence_apc_snmp programs, as used in (a) fence 2.02.00-r1 and possibly (b) cman, when running in verbose mode, allows local users to append to arbitrary files via a symlink attack on the apclog temporary file.  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-03  
Published
2008-10-15  
Modified Date
2013-01-22  
Seq
2008-4579  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
27785 4395 CVE-2008-4579 http://bugs.gentoo.org/show_bug.cgi?id=240576  View
27786 4395 CVE-2008-4579 oval:org.mitre.oval:def:10799  View
27787 4395 CVE-2008-4579 [oss-security] 20081013 Re: CVE Request  View
27788 4395 CVE-2008-4579 RHSA-2009:1341  View
27789 4395 CVE-2008-4579 RHSA-2011:0266  View
27790 4395 CVE-2008-4579 31904  View
27791 4395 CVE-2008-4579 USN-875-1  View
27792 4395 CVE-2008-4579 ADV-2011-0419  View
27793 4395 CVE-2008-4579 https://bugzilla.redhat.com/show_bug.cgi?id=467386  View
27794 4395 CVE-2008-4579 FEDORA-2008-9042  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
47112 JVNDB-2008-002422 fence および cman の fence_apc および fence_apc_snmp プログラムにおけるシンボリックリンク攻撃の脆弱性 fence および cman で使用している fence_apc および fence_apc_snmp プログラムには、verbose モードで実行する際に、apclog 一時ファイルの処理に関して不備があるため、シンボリックリンク攻撃の脆弱性が存在します。 CVE-2008-4579 34692 CVE-2008-4579 4395 1.9 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002422.html 2008-10-15 2009-10-09 View