CVE-2008-4579 in cman

الملخص

بحسب VulDB • 05/06/2026

تسمح البرامج (1) fence_apc و(2) fence_apc_snmp، كما تُستخدم في (أ) الإصدار 2.02.00-r1 من حزمة fence وربما (ب) cman، عند تشغيلها في الوضع المفصل (verbose mode)، للمستخدمين المحليين بإضافة محتوى إلى ملفات عشوائية عبر هجوم على رابط رمزي (symlink attack) يستهدف الملف المؤقت apclog.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/10/2008
• إفشاء: 15/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44547
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00341
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4579
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4579/