CVE-2013-0219 in SSSD

Tóm tắt

Bởi VulDB • 03/07/2026

System Security Services Daemon (SSSD) trước phiên bản 1.9.4, khi thực hiện các thao tác (1) tạo mới, (2) sao chép hoặc (3) xóa cây thư mục home của người dùng, cho phép người dùng cục bộ tạo, sửa đổi hoặc xóa tùy ý các tệp tin thông qua tấn công symlink nhắm vào các tệp tin của người dùng khác.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/12/2012
• Tiết lộ: 24/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63631
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00366
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0219
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0219/