NVD

Id
80114  
Name
CVE-2002-1119  
Description
os._execvpe from os.py in Python 2.2.1 and earlier creates temporary files with predictable names, which could allow local users to execute arbitrary code via a symlink attack.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-10-04  
Modified Date
2016-10-17  
Seq
2002-1119  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
399330 80114 CVE-2002-1119 CSSA-2002-045.0  View
399331 80114 CVE-2002-1119 CLA-2002:527  View
399332 80114 CVE-2002-1119 http://mail.python.org/pipermail/python-dev/2002-August/027229.html  View
399333 80114 CVE-2002-1119 20030123 [OpenPKG-SA-2003.006] OpenPKG Security Advisory (python)  View
399334 80114 CVE-2002-1119 DSA-159  View
399335 80114 CVE-2002-1119 python-execvpe-tmpfile-symlink(10009)  View
399336 80114 CVE-2002-1119 MDKSA-2002:082  View
399337 80114 CVE-2002-1119 RHSA-2002:202  View
399338 80114 CVE-2002-1119 RHSA-2003:048  View
399339 80114 CVE-2002-1119 5581  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63693 JVNDB-2002-000020 Python におけるシンボリックリンク攻撃の脆弱性 Python に実装されている OS モジュール (os.py) において、os._execvpe() 関数を呼び出す際に、推測可能な名前を持つ一時ファイルを作成することにより、Python で作成されたプログラムは、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2002-1119 5506 CVE-2002-1119 80114 4.6 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000020.html 2002-01-21 2007-04-01 View