CVE-2012-5638 – sanlock world writable /var/log/sanlock.log

https://notcve.org/view.php?id=CVE-2012-5638

The setup_logging function in log.h in SANLock uses world-writable permissions for /var/log/sanlock.log, which allows local users to overwrite the file content or bypass intended disk-quota restrictions via standard filesystem write operations. La función setup_logging en log.h en SANLock utiliza permisos permisos de escritura globales para /var/log/sanlock.log, lo que permite a usuarios locales sobrescribir el contenido del archivo o evitar restricciones de cuotas de disco a través de de operaciones de escritura estándar del sistema de archivos. • http://rhn.redhat.com/errata/RHSA-2013-0691.html https://bugzilla.redhat.com/show_bug.cgi?id=887010 https://access.redhat.com/security/cve/CVE-2012-5638 • CWE-264: Permissions, Privileges, and Access Controls •