CVE-2000-1074

عاليتم النشر

برنامج csstart في iCal 2.1 Patch 2 يستخدم مسارات نسبية لتثبيت مكتبتي libsocket و libnsl، مما قد يسمح لحساب icsuser بالحصول على صلاحيات الجذر (root) عبر...

تم النشر: 22‏/01‏/2001
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 10‏/10‏/2000

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

4.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 90.5‎%‎
تاريخ الموديل: 11‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

برنامج csstart في iCal 2.1 Patch 2 يستخدم مسارات نسبية لتثبيت مكتبتي libsocket و libnsl، مما قد يسمح لحساب icsuser بالحصول على صلاحيات الجذر (root) عبر إنشاء مكتبة حصان طروادة في الدليل الحالي أو الدليل الأصلي.

المصادر

Netscape iCal 2.1 Patch2 - iPlanet iCal 'csstart' Local Privilege Escalationاستغلال
@stake · solaris · 10‏/10‏/2000

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.