Katalog CVE
CVE-2016-7489
KrytyczneStreszczenie
Skrypt perlowy /opt/teradata/gsctools/bin/t2a.pl w Teradata Virtual Machine Community Edition v15.10 tworzy pliki w katalogu /tmp w niebezpieczny sposób, co może prowadzić do wykonania podwyższonego kodu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i poprawę sposobu tworzenia plików w skrypcie, aby zapewnić bezpieczne zarządzanie plikami tymczasowymi.
Oryginalny opis (angielski, źródło NVD)
Teradata Virtual Machine Community Edition v15.10's perl script /opt/teradata/gsctools/bin/t2a.pl creates files in /tmp in an insecure manner, this may lead to elevated code execution.