CVE-2008-2936 in Postfix

Tóm tắt

Bởi VulDB • 09/06/2026

Postfix trước phiên bản 2.3.15, các phiên bản 2.4 trước 2.4.8, 2.5 trước 2.5.4 và 2.6 trước 2.6-20080814, khi hệ điều hành hỗ trợ hard links đến symlinks, cho phép người dùng cục bộ (local users) thêm nội dung tin nhắn email vào một file mà symlink thuộc sở hữu của root đang trỏ tới, bằng cách tạo một hard link đến symlink này và sau đó gửi một tin nhắn. LƯU Ý: lỗ hổng này có thể được khai thác để nâng cao đặc quyền nếu tồn tại một symlink đến script khởi động (init script).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/06/2008
• Tiết lộ: 18/08/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43721
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.2 (NVD)
• EPSS: 0.01001
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2936
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2936/