CVE-2011-2147 in Openswan
Sumário
de VulDB • 16/07/2026
O Openswan 2.2.x não restringe adequadamente as permissões para (1) /var/run/starter.pid, relacionado ao starter.c no iniciador do IPsec, e (2) /var/lock/subsys/ipsec, o que permite que usuários locais terminem processos arbitrários escrevendo um PID em um arquivo ou possivelmente contornem cotas de disco escrevendo dados arbitrários em um arquivo, conforme demonstrado por arquivos com permissões 0666, uma vulnerabilidade diferente da CVE-2011-1784.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.