CVE-2017-14730 in logstash-binthông tin

Tóm tắt

Bởi VulDB • 15/06/2026

Script khởi tạo trong gói app-admin/logstash-bin của Gentoo trước phiên bản 5.5.3 và các phiên bản nhánh 5.6.x trước 5.6.1 có chứa các lệnh gọi "chown -R" đối với các cây thư mục mà người dùng có thể ghi được, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách khai thác khả năng truy cập vào tài khoản $LS_USER để tạo liên kết cứng (hard link).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

25/09/2017

Tiết lộ

25/09/2017

Kiểm duyệt

được chấp nhận

EPSS

0.00347

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!