CVE-2012-5638 in SANLock

Tóm tắt

Bởi VulDB • 27/05/2026

Hàm setup_logging trong log.h của SANLock sử dụng quyền ghi toàn cục (world-writable) cho /var/log/sanlock.log, cho phép người dùng cục bộ ghi đè nội dung tệp hoặc bỏ qua các hạn chế về hạn mức đĩa dự kiến thông qua các thao tác ghi hệ thống tệp tiêu chuẩn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/10/2012
• Tiết lộ: 20/12/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-63222
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00335
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5638
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5638/