CVE-2011-2147 in Openswan

摘要

由 VulDB • 2026-07-12

Openswan 2.2.x 未正确限制 (1) /var/run/starter.pid（与 IPsec starter 中的 starter.c 相关）和 (2) /var/lock/subsys/ipsec 的权限，这允许本地用户通过向文件写入 PID 来终止任意进程，或者可能通过将任意数据写入文件而绕过磁盘配额，如具有 0666 权限的文件所示。此漏洞与 CVE-2011-1784 不同。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2011-05-20
• 披露: 2011-05-20
• 管理: 已接受
• 条目: VDB-57486
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00345
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2147
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2147/