Katalog CVE
CVE-2005-2541
NiskieStreszczenie
Tar w wersji 1.15.1 nie ostrzega prawidłowo użytkownika podczas ekstrakcji plików setuid lub setgid, co może umożliwić lokalnym użytkownikom lub zdalnym atakującym uzyskanie podwyższonych uprawnień.
Ocena ryzyka
Brak odpowiednich ostrzeżeń może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Tar do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do plików setuid i setgid.
Oryginalny opis (angielski, źródło NVD)
Tar 1.15.1 does not properly warn the user when extracting setuid or setgid files, which may allow local users or remote attackers to gain privileges.