CVE-2011-3602 in router advertisement daemon

Zusammenfassung

von VulDB • 06.07.2026

Eine Schwachstelle für Directory Traversal in device-linux.c des Router Advertisement Daemons (radvd) vor Version 1.8.2 ermöglicht es lokalen Benutzern, beliebige Dateien zu überschreiben, sowie entfernten Angreifern, bestimmte Dateien zu überschreiben, indem sie „..“ (Dot Dot) im Schnittstellennamen verwenden. HINWEIS: Dies kann mit einem Symlink ausgenutzt werden, um beliebige Dateien zu überschreiben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.09.2011
• Veröffentlichung: 27.04.2014
• Moderieren: akzeptiert
• Eintrag: VDB-69499
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.02794
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3602
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3602/