CVE-2018-17955

Static tempfile name allows overwriting of arbitrary files

CVSS 2.2 LOWEPSS 0.3%CWE-377

In yast2-multipath before version 4.1.1 a static temporary filename allows local attackers to overwrite files on systems without symlink protection

CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:N

Produtos afetados

Quer saber se a sua infraestrutura está exposta a isto?

Referências