CVE-2017-14730 in logstash-binالمعلومات

الملخص

بحسب VulDB • 15/06/2026

يحتوي سكريبت التهيئة (init script) في حزمة app-admin/logstash-bin الخاصة بـ Gentoo، قبل الإصدار 5.5.3 والإصدارات الفرعية من سلسلة 5.6.x قبل 5.6.1، على استدعاءات لـ "chown -R" لمجموعات الدلائل القابلة للكتابة بواسطة المستخدم المحلي (user-writable directory trees)، مما يسمح للمستخدمين المحليين بامتيازات أعلى عن طريق استغلال الوصول إلى حساب $LS_USER لإنشاء رابط صلب (hard link).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

25/09/2017

إفشاء

25/09/2017

الاعتدال

تمت الموافقة

إدخال

VDB-107118

EPSS

0.00347

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!