PT-2021-8351 · Unknown · Caml-Light

David Holland · Publicado 2021-10-26 · Atualizado 2021-10-29 · CVE-2011-4119

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

caml-light versões 0.75 e anteriores

Descrição

O problema decorre do uso inseguro da função mktemp() no caml-light, juntamente com operações inseguras realizadas no diretório /tmp durante o processo de instalação (make install).

Recomendações

Para o caml-light versão 0.75 e anteriores, considere atualizar para uma versão que utilize mktemp() de forma segura e evite operações inseguras em /tmp para mitigar o risco.

Exploit

Correção

Enumeração de Fraquezas

CWE-377

Identificadores relacionados

CVE-2011-4119

Produtos afetados

Caml-Light

Referências · 5

• 🔥 https://seclists.org/oss-sec/2011/q4/249 · Exploit
• 🔥 http://gnats.netbsd.org/45558 · Exploit
• https://vuxml.freebsd.org/freebsd/9dde9dac-08f4-11e1-af36-003067b2972c.html · Nota
• https://t.me/cibsecurity/31214 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-4119 · Nota de Segurança