Выполнение произвольного кода

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

RedHat

openswan (Unknown)

Инструмент IPSEC livetest в Openswan позволяет локальным пользователям перезаписать произвольные файлы или выполнить произвольный код, используя атаку symlink на временные файлы ipseclive.conn и ipsec.olts.remote.log. Замечание: в большинстве систем данный инструмент отключен.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openswan.org/
http://bugzilla.redhat.com/460425

http://bugzilla.redhat.com/460425
BID (31243): http://www.securityfocus.com/bid/31243
XF (openswan-livetest-symlink(45250)): http://xforce.iss.net/xforce/xfdb/45250