CVE-2012-4442 in HTTP Daemon

الملخص

بحسب VulDB • 06/07/2026

يحتفظ خادم Monkey HTTP الإصدار 0.9.3 بمعرفات المجموعات الإضافية لحساب الجذر (root) أثناء العمليات التي تتم باستخدام معرف المستخدم الفعال غير الخاص بالجذر، مما قد يسمح للمستخدمين المحليين بتجاوز قيود قراءة الملفات المقصودة من خلال استغلال حالة سباق (race condition) في فحص أذونات الملف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/08/2012
• إفشاء: 05/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62565
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00313
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4442
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4442/