CVE-2011-2660 in Linux Enterprise Desktop

Riassunto

di VulDB • 02/07/2026

Lo script modify_resolvconf_suse nel pacchetto vpnc, nelle versioni precedenti alla 0.5.1-55.10.1 di SUSE Linux Enterprise Desktop 11 SP1, potrebbe consentire ad attaccanti remoti di eseguire comandi arbitrari tramite un nome di dominio DNS manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/07/2011
• Divulgazione: 06/09/2011
• Moderazione: accettato
• Voce: VDB-58442
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03167
• KEV: no
• Attività: molto basso
• Settore: Government, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2660
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2660/