1 results (0.003 seconds)

CVSS: 3.3EPSS: 0%CPEs: 7EXPL: 0

IBM Advanced Settings Utility (ASU) through 3.62 and 3.70 through 9.21 and Bootable Media Creator (BoMC) through 2.30 and 3.00 through 9.21 on Linux allow local users to overwrite arbitrary files via a symlink attack on a (1) temporary file or (2) log file. IBM Advanced Settings Utility (ASU) hasta la v3.62 y v3.70 hasta la v9.21 y Bootable Media Creator (BOMC) hasta la v2.30 y v3.00 hasta la v9.21 en Linux permiten a los usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlaces simbólicos en un archivo (1) temporal o (2) el archivo de registro. • http://www.ibm.com/support/entry/portal/docdisplay?lndocid=MIGR-5092090 https://exchange.xforce.ibmcloud.com/vulnerabilities/78044 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •