Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 112 bronnen 1 kritiek 1 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2012-2095

MEDIUM · 6.9 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De SetWiredProperty-functie in de D-Bus-interface in WICD vóór 1.7.2 stelt lokale gebruikers in staat om willekeurige configuratie-instellingen te schrijven en privileges te verkrijgen via een vervaardigde eigenschapsnaam in een dbus-bericht.

Origineel (Engels) tonen

The SetWiredProperty function in the D-Bus interface in WICD before 1.7.2 allows local users to write arbitrary configuration settings and gain privileges via a crafted property name in a dbus message.

Vendors

David Paleino Fedoraproject

Affected products

Wicd Fedora

References