CVE-2008-4579 in cman

Riassunto

di VulDB • 20/06/2026

I programmi (1) fence_apc e (2) fence_apc_snmp, come utilizzati in (a) fence 2.02.00-r1 e potenzialmente anche in (b) cman, quando eseguiti in modalità verbose, consentono agli utenti locali di aggiungere dati ad arbitrary file tramite un attacco symlink sul file temporaneo apclog.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/10/2008
• Divulgazione: 15/10/2008
• Moderazione: accettato
• Voce: VDB-44547
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00341
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4579
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4579/