Vulnerability Details CVE-2011-1920
The make include files in NetBSD before 1.6.2, as used in pmake 1.111 and other products, allow local users to overwrite arbitrary files via a symlink attack on a /tmp/_depend##### temporary file, related to (1) bsd.lib.mk and (2) bsd.prog.mk.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 17.0%
CVSS Severity
CVSS v2 Score 3.3
References
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=626673
- http://cvsweb.netbsd.org/bsdweb.cgi/src/share/mk/bsd.lib.mk.diff?r1=1.239&r2=1.240&f=h
- http://cvsweb.netbsd.org/bsdweb.cgi/src/share/mk/bsd.prog.mk.diff?r1=1.192&r2=1.193&f=h
- http://openwall.com/lists/oss-security/2011/05/16/2
- http://openwall.com/lists/oss-security/2011/05/16/8
- http://www.securityfocus.com/bid/47878
- https://bugzilla.redhat.com/show_bug.cgi?id=705090
- https://bugzilla.redhat.com/show_bug.cgi?id=705100
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67495
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=626673
- http://cvsweb.netbsd.org/bsdweb.cgi/src/share/mk/bsd.lib.mk.diff?r1=1.239&r2=1.240&f=h
- http://cvsweb.netbsd.org/bsdweb.cgi/src/share/mk/bsd.prog.mk.diff?r1=1.192&r2=1.193&f=h
- http://openwall.com/lists/oss-security/2011/05/16/2
- http://openwall.com/lists/oss-security/2011/05/16/8
- http://www.securityfocus.com/bid/47878
- https://bugzilla.redhat.com/show_bug.cgi?id=705090
- https://bugzilla.redhat.com/show_bug.cgi?id=705100
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67495
Products affected by CVE-2011-1920
-
cpe:2.3:a:ihji:pmake:1.111
-
cpe:2.3:o:netbsd:netbsd:-
-
cpe:2.3:o:netbsd:netbsd:1.0
-
cpe:2.3:o:netbsd:netbsd:1.1
-
cpe:2.3:o:netbsd:netbsd:1.2
-
cpe:2.3:o:netbsd:netbsd:1.2.1
-
cpe:2.3:o:netbsd:netbsd:1.3
-
cpe:2.3:o:netbsd:netbsd:1.3.1
-
cpe:2.3:o:netbsd:netbsd:1.3.2
-
cpe:2.3:o:netbsd:netbsd:1.3.3
-
cpe:2.3:o:netbsd:netbsd:1.4
-
cpe:2.3:o:netbsd:netbsd:1.4.1
-
cpe:2.3:o:netbsd:netbsd:1.4.2
-
cpe:2.3:o:netbsd:netbsd:1.4.3
-
cpe:2.3:o:netbsd:netbsd:1.5
-
cpe:2.3:o:netbsd:netbsd:1.5.1
-
cpe:2.3:o:netbsd:netbsd:1.5.2
-
cpe:2.3:o:netbsd:netbsd:1.5.3
-
cpe:2.3:o:netbsd:netbsd:1.6
-
cpe:2.3:o:netbsd:netbsd:1.6.1
-
cpe:2.3:o:netbsd:netbsd:1.6.2
-
cpe:2.3:o:netbsd:netbsd:10.0
-
cpe:2.3:o:netbsd:netbsd:2.0
-
cpe:2.3:o:netbsd:netbsd:2.0.1
-
cpe:2.3:o:netbsd:netbsd:2.0.2
-
cpe:2.3:o:netbsd:netbsd:2.0.3
-
cpe:2.3:o:netbsd:netbsd:2.0.4
-
cpe:2.3:o:netbsd:netbsd:2.1
-
cpe:2.3:o:netbsd:netbsd:2.1.1
-
cpe:2.3:o:netbsd:netbsd:3.0
-
cpe:2.3:o:netbsd:netbsd:3.0.1
-
cpe:2.3:o:netbsd:netbsd:3.0.2
-
cpe:2.3:o:netbsd:netbsd:3.1
-
cpe:2.3:o:netbsd:netbsd:3.99.15
-
cpe:2.3:o:netbsd:netbsd:4.0
-
cpe:2.3:o:netbsd:netbsd:5.1
-
cpe:2.3:o:netbsd:netbsd:5.1.1
-
cpe:2.3:o:netbsd:netbsd:5.1.2
-
cpe:2.3:o:netbsd:netbsd:5.1.3
-
cpe:2.3:o:netbsd:netbsd:5.1.4
-
cpe:2.3:o:netbsd:netbsd:5.2
-
cpe:2.3:o:netbsd:netbsd:5.2.1
-
cpe:2.3:o:netbsd:netbsd:5.2.2
-
cpe:2.3:o:netbsd:netbsd:6.0
-
cpe:2.3:o:netbsd:netbsd:6.0.1
-
cpe:2.3:o:netbsd:netbsd:6.0.2
-
cpe:2.3:o:netbsd:netbsd:6.0.3
-
cpe:2.3:o:netbsd:netbsd:6.0.4
-
cpe:2.3:o:netbsd:netbsd:6.0.5
-
cpe:2.3:o:netbsd:netbsd:6.0.6
-
cpe:2.3:o:netbsd:netbsd:6.1
-
cpe:2.3:o:netbsd:netbsd:6.1.1
-
cpe:2.3:o:netbsd:netbsd:6.1.2
-
cpe:2.3:o:netbsd:netbsd:6.1.3
-
cpe:2.3:o:netbsd:netbsd:6.1.4
-
cpe:2.3:o:netbsd:netbsd:6.1.5
-
cpe:2.3:o:netbsd:netbsd:7.0
-
cpe:2.3:o:netbsd:netbsd:7.1
-
cpe:2.3:o:netbsd:netbsd:9.0
-
cpe:2.3:o:netbsd:netbsd:9.1
-
cpe:2.3:o:netbsd:netbsd:9.2
-
cpe:2.3:o:netbsd:netbsd:9.3
-
cpe:2.3:o:netbsd:netbsd:9.4