NVD

Id
8796  
Name
CVE-2011-1920  
Description
The make include files in NetBSD before 1.6.2, as used in pmake 1.111 and other products, allow local users to overwrite arbitrary files via a symlink attack on a /tmp/_depend##### temporary file, related to (1) bsd.lib.mk and (2) bsd.prog.mk.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-07  
Published
2011-05-23  
Modified Date
2011-05-24  
Seq
2011-1920  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
50671 8796 CVE-2011-1920 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=626673  View
50672 8796 CVE-2011-1920 http://cvsweb.netbsd.org/bsdweb.cgi/src/share/mk/bsd.lib.mk.diff?r1=1.239&r2=1.240&f=h  View
50673 8796 CVE-2011-1920 http://cvsweb.netbsd.org/bsdweb.cgi/src/share/mk/bsd.prog.mk.diff?r1=1.192&r2=1.193&f=h  View
50674 8796 CVE-2011-1920 [oss-security] 20110516 CVE Request -- pmake -- Use of insecure temporary file for "depend" target  View
50675 8796 CVE-2011-1920 [oss-security] 20110516 Re: CVE Request -- pmake -- Use of insecure temporary file for "depend" target  View
50676 8796 CVE-2011-1920 47878  View
50677 8796 CVE-2011-1920 pmake-depend-symlink(67495)  View
50678 8796 CVE-2011-1920 https://bugzilla.redhat.com/show_bug.cgi?id=705090  View
50679 8796 CVE-2011-1920 https://bugzilla.redhat.com/show_bug.cgi?id=705100  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
34355 JVNDB-2011-004597 pmake などの製品で使用される NetBSD の make インクルードファイルにおける任意のファイルを上書される脆弱性 pmake および他の製品で使用される NetBSD の make インクルードファイルには、(1) bsd.lib.mk および (2) bsd.prog.mk に関する処理に不備があるため、任意のファイルを上書される脆弱性が存在します。 CVE-2011-1920 49827 CVE-2011-1920 8796 3.3 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004597.html 2011-05-23 2012-03-27 View