CVE-2010-0832

MoyenPublié

pam_motd (également connu sous le nom de module MOTD) dans libpam-modules avant 1.1.0-2ubuntu1.1 dans PAM sur Ubuntu 9.10 et libpam-modules avant...

Publié: 12 juil. 2010
Mise à jour: 7 août 2024
Attribution de CNA: canonical
Preuve observée: 8 juil. 2010

CVSS primaire

6,9/ 10Moyen

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

Estimation de probabilité EPSS

0,9 %

Faible · 30 prochains jours

Percentile: 59,1 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

pam_motd (également connu sous le nom de module MOTD) dans libpam-modules avant 1.1.0-2ubuntu1.1 dans PAM sur Ubuntu 9.10 et libpam-modules avant 1.1.1-2ubuntu5 dans PAM sur Ubuntu 10.04 LTS permet aux utilisateurs locaux de modifier la propriété de fichiers arbitraires via une attaque par lien symbolique sur .cache dans le répertoire personnel d'un utilisateur, lié à "user file stamps" et au fichier motd.legal-notice.

Sources

Linux PAM 1.1.0 (Ubuntu 9.10/10.04) - MOTD File Tampering Privilege Escalation (1)Exploit
Kristian Erik Hermansen · linux · 8 juil. 2010
Linux PAM 1.1.0 (Ubuntu 9.10/10.04) - MOTD File Tampering Privilege Escalation (2)Exploit
anonymous · linux · 12 juil. 2010

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.