Vulnerability Details : CVE-2004-0559
The maketemp.pl script in Usermin 1.070 and 1.080 allows local users to overwrite arbitrary files at install time via a symlink attack on the /tmp/.usermin directory.
Products affected by CVE-2004-0559
- cpe:2.3:o:mandrakesoft:mandrake_linux:10.0:*:*:*:*:*:*:*
- cpe:2.3:o:mandrakesoft:mandrake_linux:9.2:*:*:*:*:*:*:*
- cpe:2.3:o:mandrakesoft:mandrake_linux:9.2:*:amd64:*:*:*:*:*
- cpe:2.3:o:mandrakesoft:mandrake_linux:10.0:*:amd64:*:*:*:*:*
- cpe:2.3:o:mandrakesoft:mandrake_linux_corporate_server:2.1:*:*:*:*:*:*:*
- cpe:2.3:o:mandrakesoft:mandrake_linux_corporate_server:2.1:*:x86_64:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.00:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.50:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.60:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.80:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.90:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.21:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.00:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.70:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.40:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.50:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.060:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.070:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.020:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.030:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.000:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.010:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.080:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.040:*:*:*:*:*:*:*
- cpe:2.3:a:usermin:usermin:1.051:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2004-0559
0.04%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 6 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2004-0559
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
2.1
|
LOW | AV:L/AC:L/Au:N/C:N/I:P/A:N |
3.9
|
2.9
|
NIST |
References for CVE-2004-0559
Jump to