CVE-2016-1611
Beschrijving NL
Novell Filr 1.2 vóór Hot Patch 6 en 2.0 vóór Hot Patch 2 maakt gebruik van wereldschrijfbare machtigingen voor /etc/profile.d/vainit.sh, waarmee lokale gebruikers privileges kunnen krijgen door de inhoud van dit bestand te vervangen door willekeurige shell-opdrachten.
Origineel (Engels) tonen
Novell Filr 1.2 before Hot Patch 6 and 2.0 before Hot Patch 2 uses world-writable permissions for /etc/profile.d/vainit.sh, which allows local users to gain privileges by replacing this file's content with arbitrary shell commands.