CVE-2010-3361 in VPN Client

Résumé

par VulDB • 05/07/2026

Les scripts (1) iked, (2) ikea et (3) ikec de Shrew Soft IKE 2.1.5 placent un nom de répertoire de longueur nulle dans la variable LD_LIBRARY_PATH, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une bibliothèque partagée cheval de Troie située dans le répertoire de travail courant.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/09/2010
• Divulgation: 20/10/2010
• Modérer: accepté
• Entrée: VDB-55172
• CPE: prêt
• CWE: Inconnu
• CVSS: 8.4 (VulDB)
• EPSS: 0.00379
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3361
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3361/