festival_server uses an unsafe LD_LIBRARY_PATH. Local users could exploit that to execute code as another user if that user runs festival_server. CVE-2010-3996 has been assigned to this issue.

festival_server では、安全でない LD_LIBRARY_PATH が使用されます。ローカルユーザーはこれを利用して、festival_server を実行しているユーザーが存在する場合はそのユーザーとしてコードを実行する可能性があります。CVE-2010-3996 がこの問題に割り当てられました。

festival_server 使用不安全的 LD_LIBRARY_PATH。如果另一位用户运行 festival_server，则本地攻击者可利用此缺陷以该用户的身份执行代码。已为此问题分配了 CVE-2010-3996。

festival_server 使用了不安全的 LD_LIBRARY_PATH。本機使用者可利用這點，以執行 festival_server 之其他使用者的身分，來執行程式碼.。CVE-2010-3996 已指派給此問題。

The remote host is affected by the vulnerability described in GLSA-201312-06 (Festival: Arbitrary code execution)

    A vulnerability in Festival Server has an incorrect path in       LD_LIBRARY_PATH, which allows local users to place a Trojan horse shared       library in the current working directory.
  Impact :

    A local attacker can execute arbitrary a Trojan horse shared library,       potentially resulting in arbitrary code execution and privilege       escalation.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201312-06 中所述的弱點影響 (Festival：任意程式碼執行)

Festival Server 的弱點在 LD_LIBRARY_PATH 中有不正確的路徑，這會允許本機攻擊者在目前運作的目錄中放置特洛伊木馬共用程式庫。
 影響：

本機攻擊者可執行任意 Trojan 木馬共用程式庫，進而可能造成任意程式碼執行和權限提升。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201312-06 中所述漏洞的影响（Festival：任意代码执行）

Festival 服务器中的一个漏洞在 LD_LIBRARY_PATH 中包含错误的路径，允许本地用户在当前工作目录中放置特洛伊木马共享库。
 影响：

本地攻击者可执行任意特洛伊木马共享库，从而可能导致任意代码执行和权限升级。
 变通方案：

目前无任何已知的变通方案。

リモートホストが、GLSA-201312-06 で説明されている脆弱性の影響を受けます（Festival：任意のコードの実行）

Festival Server の脆弱性では、LD_LIBRARY_PATH のパスが不正確なために、ローカルユーザーが現在の作業ディレクトリにトロイの木馬型共有ライブラリを配置する可能性があります。
 影響：

ローカルの攻撃者は、任意のトロイの木馬共有ライブラリを実行することができ、任意のコード実行および権限昇格を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	Name	Product	Family	Published	Updated	Severity
50317	openSUSE Security Update : festival (openSUSE-SU-2010:0756-1)	Nessus	SuSE Local Security Checks	10/24/2010	1/14/2021	medium
75487	openSUSE Security Update : festival (openSUSE-SU-2010:0756-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
75487	openSUSE セキュリティ更新：festival（openSUSE-SU-2010:0756-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
50317	openSUSE セキュリティ更新：festival（openSUSE-SU-2010:0756-1）	Nessus	SuSE Local Security Checks	10/24/2010	1/14/2021	medium
75487	openSUSE 安全更新：festival (openSUSE-SU-2010:0756-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
75487	openSUSE 安全性更新：festival (openSUSE-SU-2010:0756-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
71258	GLSA-201312-06 : Festival: Arbitrary code execution	Nessus	Gentoo Local Security Checks	12/9/2013	1/6/2021	medium
50316	openSUSE Security Update : festival (openSUSE-SU-2010:0756-1)	Nessus	SuSE Local Security Checks	10/24/2010	1/14/2021	medium
71258	GLSA-201312-06：Festival：任意程式碼執行	Nessus	Gentoo Local Security Checks	12/9/2013	1/6/2021	medium
71258	GLSA-201312-06：Festival：任意代码执行	Nessus	Gentoo Local Security Checks	12/9/2013	1/6/2021	medium
71258	GLSA-201312-06：Festival：任意のコードの実行	Nessus	Gentoo Local Security Checks	12/9/2013	1/6/2021	medium
50316	openSUSE セキュリティ更新：festival（openSUSE-SU-2010:0756-1）	Nessus	SuSE Local Security Checks	10/24/2010	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium