CVE-2020-7040 in storeBackup

요약

\~에 의해 VulDB • 2026. 07. 24.

storeBackup 3.5 이하의 storeBackup.pl은 /tmp/storeBackup.lock 경로명을 사용하므로, 심볼릭 링크 공격이 가능하여 권한 상승으로 이어질 수 있습니다. (로컬 사용자는 또한 /tmp/storeBackup.lock이라는 일반 파일을 생성하여 관리자가 해당 파일을 수동적으로 삭제할 때까지 storeBackup 사용을 차단할 수도 있습니다.)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2020. 01. 14.
• 모더레이션: 수락
• 항목: VDB-149215
• CPE: 준비됨
• CWE: CWE-59 (확인됨)
• CVSS: 8.1 (NVD)
• EPSS: 0.02868
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7040
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7040/