Lucene search

MitreCVE-2004-0880

HistoryJan 27, 2005 - 5:00 a.m.

CVE-2004-0880

2005-01-2705:00:00

mitre

web.nvd.nist.gov

cve-2004-0880

getmail

security vulnerability

symlink attack

nvd

CVSS2

1.2

Attack Vector

LOCAL

Attack Complexity

HIGH

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:L/AC:H/Au:N/C:N/I:P/A:N

AI Score

Confidence

Low

EPSS

Percentile

5.1%

JSON

getmail 4.x before 4.2.0, when run as root, allows local users to overwrite arbitrary files via a symlink attack on an mbox file.

Affected configurations

Nvd

Node

getmailgetmailMatch2.3.7

getmailgetmailMatch3.x

getmailgetmailMatch4.0

getmailgetmailMatch4.0.0_b10

getmailgetmailMatch4.0.1

getmailgetmailMatch4.0.2

getmailgetmailMatch4.0.3

getmailgetmailMatch4.0.4

getmailgetmailMatch4.0.5

getmailgetmailMatch4.0.6

getmailgetmailMatch4.0.7

getmailgetmailMatch4.0.8

getmailgetmailMatch4.0.9

getmailgetmailMatch4.0.10

getmailgetmailMatch4.0.11

getmailgetmailMatch4.0.12

getmailgetmailMatch4.0.13

getmailgetmailMatch4.1

getmailgetmailMatch4.1.1

getmailgetmailMatch4.1.2

getmailgetmailMatch4.1.3

getmailgetmailMatch4.1.4

getmailgetmailMatch4.1.5

Node

gentoolinuxMatch1.4

slackwareslackware_linuxMatch9.1

slackwareslackware_linuxMatch10.0

slackwareslackware_linuxMatchcurrent

VendorProductVersionCPE
getmailgetmail2.3.7cpe:2.3:a:getmail:getmail:2.3.7:*:*:*:*:*:*:*
getmailgetmail3.xcpe:2.3:a:getmail:getmail:3.x:*:*:*:*:*:*:*
getmailgetmail4.0cpe:2.3:a:getmail:getmail:4.0:*:*:*:*:*:*:*
getmailgetmail4.0.0_b10cpe:2.3:a:getmail:getmail:4.0.0_b10:*:*:*:*:*:*:*
getmailgetmail4.0.1cpe:2.3:a:getmail:getmail:4.0.1:*:*:*:*:*:*:*
getmailgetmail4.0.2cpe:2.3:a:getmail:getmail:4.0.2:*:*:*:*:*:*:*
getmailgetmail4.0.3cpe:2.3:a:getmail:getmail:4.0.3:*:*:*:*:*:*:*
getmailgetmail4.0.4cpe:2.3:a:getmail:getmail:4.0.4:*:*:*:*:*:*:*
getmailgetmail4.0.5cpe:2.3:a:getmail:getmail:4.0.5:*:*:*:*:*:*:*
getmailgetmail4.0.6cpe:2.3:a:getmail:getmail:4.0.6:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
getmail	getmail	2.3.7	cpe:2.3:a:getmail:getmail:2.3.7:::::::*
getmail	getmail	3.x	cpe:2.3:a:getmail:getmail:3.x:::::::*
getmail	getmail	4.0	cpe:2.3:a:getmail:getmail:4.0:::::::*
getmail	getmail	4.0.0_b10	cpe:2.3:a:getmail:getmail:4.0.0_b10:::::::*
getmail	getmail	4.0.1	cpe:2.3:a:getmail:getmail:4.0.1:::::::*
getmail	getmail	4.0.2	cpe:2.3:a:getmail:getmail:4.0.2:::::::*
getmail	getmail	4.0.3	cpe:2.3:a:getmail:getmail:4.0.3:::::::*
getmail	getmail	4.0.4	cpe:2.3:a:getmail:getmail:4.0.4:::::::*
getmail	getmail	4.0.5	cpe:2.3:a:getmail:getmail:4.0.5:::::::*
getmail	getmail	4.0.6	cpe:2.3:a:getmail:getmail:4.0.6:::::::*