CVE-2017-7572 in Back In Time
सारांश
द्वारा VulDB • 08/06/2026
Back In Time (aka backintime) 1.1.18 और पूर्व संस्करणों में serviceHelper.py में _checkPolkitPrivilege फ़ंक्शन एक पुराने polkit प्रमाणीकरण विधि (unix-process) का उपयोग करता है, जो एक रेस कंडीशन (time of check, time of use) के अधीन है। इस प्रमाणीकरण विधि के साथ, polkitd द्वारा /proc/<pid>/status के माध्यम से polkit ऑपरेशन का अनुरोध करने वाले प्रक्रिया के मालिक की जाँच की जाती है, जिस समय तक अनुरोधकर्ता प्रक्रिया को एक अलग प्रक्रिया द्वारा प्रतिस्थापित किया जा सकता है जिसका PID समान है लेकिन मूल अनुरोधकर्ता से भिन्न अधिकार हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.