Podatność CVE-2007-0557
Publikacja: 2007-01-29   Modyfikacja: 2012-02-12

Opis:
rMake before 1.0.4 drops root privileges in a way that retains the original supplemental groups, which might allow attackers to gain privileges via a crafted recipe file, a different vulnerability than CVE-2007-0536.

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.2/10
10/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Rmake -> Rmake 

 Referencje:
https://issues.rpath.com/browse/RPL-1002
http://osvdb.org/32971
Copyright 2024, cxsecurity.com

 

Back to Top