CVE-2014-3986
Beschrijving NL
include/tests_webservers in Lynis vóór 1.5.5 stelt lokale gebruikers in staat om willekeurige bestanden te overschrijven via een symlink-aanval op een /tmp/lynis.*.ongesorteerd bestand met een gemakkelijk te bepalen naam.
Origineel (Engels) tonen
include/tests_webservers in Lynis before 1.5.5 allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.*.unsorted file with an easily determined name.