CVE-2016-2057
Beschrijving NL
In Xymon 4.1.x, 4.2.x en 4.3.x vóór 4.3.25 gebruikt lib/xymond_ipc.c zwakke machtigingen (666) voor een niet-gespecificeerde IPC-berichtenwachtrij, waardoor lokale gebruikers willekeurige berichten kunnen injecteren door naar die wachtrij te schrijven.
Origineel (Engels) tonen
lib/xymond_ipc.c in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 use weak permissions (666) for an unspecified IPC message queue, which allows local users to inject arbitrary messages by writing to that queue.