libguestfs へのシェルスクリプティングおよびコマンドラインアクセスを可能にする guestfish が、サーバーモードで起動されたときにネットワークソケットを保存するために使用される一時ディレクトリを、セキュアでない方法で作成することが、見つかりました。ローカルの攻撃者がこの欠陥を利用して、他のユーザーの guestfish コマンドを傍受して変更し、別のユーザーの権限で任意の guestfish アクションを実行できることや、この欠陥を利用して認証情報を取得できる可能性があります。(CVE-2013-4419)

検出

Scientific Linux セキュリティ更新：SL6.x x86_64 の libguestfs

medium Nessus プラグイン ID 71194

変更ログが見つかりません