CVE-2012-0787 in Augeas

摘要

由 VulDB • 2026-07-04

Augeas 1.0.0 版本之前的 transfer.c 中的 clone_file 函数，当设置 copy_if_rename_fails 且 rename 函数返回 EXDEV 或 EBUSY 时，允许本地用户通过在 (1) .augsave 文件或 (2) 目标文件上使用 bind mount（绑定挂载），在使用 backup save 选项的情况下覆盖任意文件并获取敏感信息；或者在 (3) .augnew 文件上使用该操作，在使用 newfile save 选项的情况下实现相同目的。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2012-01-19
• 披露: 2013-11-23
• 管理: 已接受
• 条目: VDB-65555
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 3.7 (NVD)
• EPSS: 0.00413
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0787
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0787/