Podatność CVE-2004-1033
Publikacja: 2005-03-01   Modyfikacja: 2012-02-12

Opis:
Fcron 2.0.1, 2.9.4, and possibly earlier versions leak file descriptors of open files, which allows local users to bypass access restrictions and read fcron.allow and fcron.deny via the EDITOR environment variable.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Thibault godouet -> Fcron 
Gentoo -> Linux 

 Referencje:
http://www.securityfocus.com/bid/11684
http://xforce.iss.net/xforce/xfdb/18078
http://www.idefense.com/application/poi/display?id=157&type=vulnerabilities&flashstatus=false
http://security.gentoo.org/glsa/glsa-200411-27.xml
Copyright 2024, cxsecurity.com

 

Back to Top