CVE-2011-2147 in Openswan
要約
〜によって VulDB • 2026年07月16日
Openswan 2.2.x は、(1) /var/run/starter.pid および (2) /var/lock/subsys/ipsec の権限制限を適切に行っておらず、IPsec starter の starter.c が関連しています。これにより、ローカルユーザーはファイルに PID を書き込むことで任意のプロセスを終了させたり、ファイルを介して任意のデータを書き込むことによりディスククォータを回避したりできる可能性があります。これは 0666 パーミッションを持つファイルによって実証されており、CVE-2011-1784 とは異なる脆弱性です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.