CVE-2012-6607 in Augeas
Zusammenfassung (Englisch)
The transform_save function in transform.c in Augeas before 1.0.0 allows local users to overwrite arbitrary files and obtain sensitive information via a symlink attack on a .augsave file in a backup save action, a different vector than CVE-2012-0786.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Reservieren
23.11.2013
Veröffentlichung
23.11.2013
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 65556 | Augeas transform.c transform_save Directory Traversal | 22 | Nicht definiert | Offizieller Fix | CVE-2012-6607 |