CVE-2002-2382

CVSup 1.2 est affecté par une faille dans son script de nettoyage qui permet à un utilisateur local d'écraser n'importe quel fichier du système à l'aide d'un lien symbolique. Un attaquant disposant d'un accès shell basique peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets. Comme l'attaque est exécutée localement et ne nécessite ni authentification particulière ni interaction de l'utilisateur, elle est relativement facile à mettre en œuvre une fois qu'un premier accès est établi.