CVE-2001-0289
متوسطتم النشر
يبحث محرر النصوص Joe 2.8 في دليل العمل الحالي (CWD) عن ملف الإعدادات .joerc، مما قد يسمح للمستخدمين المحليين بالحصول على صلاحيات مستخدمين آخرين من خلال وضع...
- تم النشر
- 07/05/2001
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/02/2001
CVSS الأساسي
4.6/ 10متوسط
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:P0.7%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 52.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يبحث محرر النصوص Joe 2.8 في دليل العمل الحالي (CWD) عن ملف الإعدادات .joerc، مما قد يسمح للمستخدمين المحليين بالحصول على صلاحيات مستخدمين آخرين من خلال وضع ملف .joerc خبيث (حصان طروادة) في دليل، ثم انتظار المستخدمين لتشغيل joe من ذلك الدليل.
المصادر
1Wkit Security · unix · 28/02/2001
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.