1. CVE-Search
  2. CVE-2005-3146
ID CVE-2005-3146
Summary StoreBackup before 1.19 allows local users to perform unauthorized operations on arbitrary files via a symlink attack on temporary files.
References
Vulnerable Configurations
  • cpe:2.3:a:storebackup:storebackup:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.3:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.4:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.5:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.6:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.7:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.8:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.9:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.10:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.11:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.11:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.12:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.12.1:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.12.2:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.12.2:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.13:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.13:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.14:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.14:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.15:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.15:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.16:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.16:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.16.1:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.16.1:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.16.2:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.16.2:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.17:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.17:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.18:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.18.1:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.18.1:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.18.2:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.18.2:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.18.3:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.18.3:*:*:*:*:*:*:*
  • cpe:2.3:a:storebackup:storebackup:1.18.4:*:*:*:*:*:*:*
    cpe:2.3:a:storebackup:storebackup:1.18.4:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:*:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:*:*:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 05-09-2008 - 20:53)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:N/I:P/A:N
refmap via4
bid 14985
confirm http://sourceforge.net/project/shownotes.php?release_id=352676
debian DSA-1022
misc http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=332434
secunia
  • 17025
  • 19489
suse SUSE-SR:2005:021
Last major update 05-09-2008 - 20:53
Published 05-10-2005 - 21:02
Last modified 05-09-2008 - 20:53
Back to Top