NVD

Id
9295  
Name
CVE-2011-2520  
Description
fw_dbus.py in system-config-firewall 1.2.29 and earlier uses the pickle Python module unsafely during D-Bus communication between the GUI and the backend, which might allow local users to gain privileges via a crafted serialized object.  
Reject
 
CVSS Version
2  
CVSS Score
6  
Severity
Medium  
CVSS Base Score
6  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
1.5  
CVSS Vector
(AV:L/AC:H/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2011-07-21  
Modified Date
2011-08-11  
Seq
2011-2520  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
53200 9295 CVE-2011-2520 FEDORA-2011-9652  View
53201 9295 CVE-2011-2520 1025793  View
53202 9295 CVE-2011-2520 [oss-security] 20110718 CVE-2011-2520: flaw in system-config-firewall"s usage of pickle allows privilege escalation  View
53203 9295 CVE-2011-2520 RHSA-2011:0953  View
53204 9295 CVE-2011-2520 48715  View
53205 9295 CVE-2011-2520 systemconfigfirewall-priv-escalation(68734)  View
53206 9295 CVE-2011-2520 https://bugzilla.redhat.com/show_bug.cgi?id=717985  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
31848 JVNDB-2011-002088 レッドハット製品で利用される system-config-firewall の fw_dbus.py における権限を取得される脆弱性 レッドハット製品で利用される system-config-firewall の fw_dbus.py は、GUI とバックエンドとの D-Bus 通信における、Python の pickle モジュールの使用に不備があるため、権限を取得される脆弱性が存在します。 CVE-2011-2520 50427 CVE-2011-2520 9295 6 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002088.html 2011-07-18 2011-08-12 View