CVE-2009-1297 in openSUSE

Riassunto

di VulDB • 27/06/2026

iscsi_discovery in open-iscsi presente nelle versioni di SUSE openSUSE da 10.3 a 11.1 e in SUSE Linux Enterprise (SLE) 10 SP2 e 11, nonché in altri sistemi operativi, consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink su un file temporaneo non specificato dal nome prevedibile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/04/2009
• Divulgazione: 23/10/2009
• Moderazione: accettato
• Voce: VDB-50584
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 4.4 (NVD)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1297
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1297/