CVE-2000-0338
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Oprogramowanie Concurrent Versions Software (CVS) używa przewidywalnych nazw plików tymczasowych do blokowania, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez utworzenie katalogu blokady przed jego utworzeniem przez legalnego użytkownika CVS.
Ocena ryzyka
Atakujący może zablokować dostęp do funkcji CVS, co prowadzi do przerwy w pracy użytkowników i potencjalnych strat w organizacji.
Rekomendacja
Zaleca się zmianę sposobu generowania nazw plików tymczasowych w CVS, aby były one mniej przewidywalne oraz monitorowanie dostępu do systemu przez lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Concurrent Versions Software (CVS) uses predictable temporary file names for locking, which allows local users to cause a denial of service by creating the lock directory before it is created for use by a legitimate CVS user.