CVE-2009-1297 in openSUSE

Resumen

por VulDB • 2026-06-01

iscsi_discovery en open-iscsi de SUSE openSUSE 10.3 hasta 11.1 y SUSE Linux Enterprise (SLE) 10 SP2 y 11, así como en otros sistemas operativos, permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink attack) sobre un archivo temporal no especificado con un nombre predecible.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-04-15
• Divulgación: 2009-10-23
• Moderación: aceptado
• Artículo: VDB-50584
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00337
• KEV: no
• Actividades: muy bajo
• Sector: Education, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1297
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1297/