Improper link resolution before file access ('link following') vulnerability in TUBITAK BILGEM...
Summary
Improper link resolution before file access ('link following') vulnerability in TUBITAK BILGEM...
Original description
The description as published by the source.
Improper link resolution before file access ('link following') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus About allows Symlink Attack.
This issue affects Pardus About: before v1.2.1.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Pardus Aboutにおける不適切なリンク解決の脆弱性が見つかりました。この問題はシンボリックリンク攻撃を可能にし、ファイルシステムへ不正なアクセスを許します。バージョン1.2.2未満のPardus Aboutが影響を受けます。
Pardus Aboutにおける不適切なリンク解決の脆弱性
バージョン1.2.2未満のPardus About
シンボリックリンク攻撃を許可することで、高度な攻撃が可能
Pardus Aboutをバージョン1.2.2以上に更新する
影響を受ける操作で安全なリンク解決を強制する
Pardus Aboutのバージョンを確認し、1.2.2未満であれば影響を受ける
References
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com