CVE-2000-1072

عاليتم النشر

يُثبّت iCal 2.1 Patch 2 العديد من الملفات بصلاحيات كتابة عامة (world-writeable)، مما يسمح للمستخدمين المحليين بتعديل إعدادات iCal وتنفيذ أوامر عشوائية عن طريق...

تم النشر: 22‏/01‏/2001
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 10‏/10‏/2000

CVSS الأساسي

7.2/ 10عالي

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

1.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 63.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يُثبّت iCal 2.1 Patch 2 العديد من الملفات بصلاحيات كتابة عامة (world-writeable)، مما يسمح للمستخدمين المحليين بتعديل إعدادات iCal وتنفيذ أوامر عشوائية عن طريق استبدال برنامج iplncal.sh بحصان طروادة.

المصادر

Netscape iCal 2.1 Patch2 - iPlanet iCal 'iplncal.sh' Permissionsاستغلال
@stake · solaris · 10‏/10‏/2000

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.