FICHE CVE
CVE-2002-0210
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 17.0 de l'utilitaire de sauvegarde et de restauration (BRU) de TOLIS Group est affectée par une faille dans l'outil `setlicense`. Un utilisateur local peut utiliser une attaque par lien symbolique (symlink) pour écraser des fichiers arbitraires sur le système, ce qui pourrait mener à une compromission totale du système. Cet exploit est facile à exécuter et nécessite uniquement un accès local au shell, sans authentification ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
setlicense for TOLIS Group Backup and Restore Utility (BRU) 17.0 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/brutest.$$ temporary file.