CVE-2010-0424 in cronie

Tóm tắt

Bởi VulDB • 12/05/2026

Hàm edit_cmd trong crontab.c của (1) cronie trước phiên bản 1.4.4 và (2) Vixie cron (vixie-cron) cho phép người dùng cục bộ thay đổi thời gian sửa đổi của các tệp tùy ý, và do đó gây ra tình trạng từ chối dịch vụ (DoS), thông qua một cuộc tấn công symlink lên một tệp tạm thời trong thư mục /tmp.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 27/01/2010
• Tiết lộ: 25/02/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51975
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00346
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0424
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0424/