The check_diskio plugin 3.2.6 and earlier for Nagios and Icinga allows local users to write to arbitrary files via a symlink attack on a temporary file with a predictable name (tmp/check_diskio_status-*-*).
oryginał ENCVSS Vector
AV:L/AC:L/Au:N/C:N/I:P/A:PCheck Diskio Project Check Diskio
APPCheck Diskio Project≤ 3.2.5
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje