CVE-2000-0494
Veritas Volume Manager एक world writable .server_pids फ़ाइल बनाता है, जो स्थानीय उपयोगकर्ताओं को फ़ाइल में मनमाने कमांड जोड़ने की अनुमति देता है, जिन्हें बाद में vmsa_server स्क्रिप्ट द्वारा निष्पादित किया जाता है।
- प्रकाशित
- 13 अक्टू॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 जून 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 60.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Veritas Volume Manager एक world writable .server_pids फ़ाइल बनाता है, जो स्थानीय उपयोगकर्ताओं को फ़ाइल में मनमाने कमांड जोड़ने की अनुमति देता है, जिन्हें बाद में vmsa_server स्क्रिप्ट द्वारा निष्पादित किया जाता है।
स्रोत
Dixie Flatline · solaris · 16 जून 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।