1. CVE-Search
  2. CVE-2010-4159
ID CVE-2010-4159
Summary Untrusted search path vulnerability in metadata/loader.c in Mono 2.8 and earlier allows local users to gain privileges via a Trojan horse shared library in the current working directory. Per: http://cwe.mitre.org/data/definitions/426.html 'CWE-426: Untrusted Search Path'
References
Vulnerable Configurations
  • cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.11:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.12:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.12.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13.7:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13.8:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.13.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.13.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.14:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.15:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.15:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.16:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.16:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.16.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.16.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.17:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.17:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.17.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.17.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.17.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.1.18:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.9:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.4.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.4.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.4.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.4.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.4.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.4.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.6:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:2.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:2.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mono:mono:-:*:*:*:*:*:*:*
    cpe:2.3:a:mono:mono:-:*:*:*:*:*:*:*
CVSS
Base: 6.9 (as of 09-12-2010 - 08:36)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:M/Au:N/C:C/I:C/A:C
refmap via4
bid 44810
confirm
mandriva MDVSA-2010:240
mlist
  • [mono-patches] 20101012 [mono/mono] d3985be4: Search for dllimported shared libs in the base directory, not cwd.
  • [oss-security] 20101110 CVE request: mono loading shared libs from cwd
  • [oss-security] 20101110 Re: CVE request: mono loading shared libs from cwd
secunia 42174
vupen ADV-2010-3059
Last major update 09-12-2010 - 08:36
Published 17-11-2010 - 16:00
Last modified 09-12-2010 - 08:36
Back to Top