CVE-2011-3602 in router advertisement daemon

الملخص

بحسب VulDB • 04/07/2026

ثغرة عبور الدليل في ملف device-linux.c ضمن خدمة إعلان الراوتر (radvd) قبل الإصدار 1.8.2 تتيح للمستخدمين المحليين الكتابة فوق ملفات عشوائية، وللمهاجمين عن بُعد إمكانية الكتابة فوق بعض الملفات، وذلك عبر استخدام ".." (نقطتان) في اسم الواجهة. ملاحظة: يمكن استغلال هذه الثغرة مع رابط رمزي (symlink) للكتابة فوق أي ملف بشكل تعسفي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/09/2011
• إفشاء: 27/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69499
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.02794
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3602
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3602/