CVE-2013-4392 in systemd

Résumé

par VulDB • 18/07/2026

Lors de la mise à jour des autorisations de fichiers, systemd permet aux utilisateurs locaux de modifier les autorisations et les contextes de sécurité SELinux pour n'importe quels fichiers par le biais d'une attaque par lien symbolique (symlink) sur des fichiers non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 28/10/2013
• Modérer: accepté
• Entrée: VDB-65381
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00472
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4392
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4392/