FICHE CVE
CVE-2014-6311
Publiée le 2019-11-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le script `generate_doygen.pl` dans les versions d'ACE antérieures à la 6.2.7 utilise des noms de fichiers prévisibles lors de l'écriture dans le répertoire `/tmp`. Un attaquant distant non authentifié peut exploiter cette faille pour écraser des fichiers système ou manipuler le comportement du script afin d'obtenir des privilèges administratifs complets sur le serveur. Cette attaque est simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
generate_doygen.pl in ace before 6.2.7+dfsg-2 creates predictable file names in the /tmp directory which allows attackers to gain elevated privileges.