Podatność CVE-2003-1323

Podatność CVE-2003-1323

Publikacja: 2003-12-31 Modyfikacja: 2012-02-12

Opis:

Elm ME+ 2.4 before PL109S, when installed setgid mail and the operating system lacks POSIX saved ID support, allows local users to read and modify certain files with the privileges of the mail group via unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Elm development group -> ELM

Referencje:

http://www.elmme-mailer.org/elm-2.4ME+PL109S.patch.gz

Copyright 2024, cxsecurity.com