CVE-2000-0994
OpenBSD fstat प्रोग्राम में फ़ॉर्मेट स्ट्रिंग भेद्यता (और संभवतः अन्य BSD-आधारित ऑपरेटिंग सिस्टम) स्थानीय उपयोगकर्ताओं को PWD पर्यावरण चर के माध्यम से रूट विशेषाधिकार प्राप्त करने की अनुमति देती है।
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अक्टू॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 70.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenBSD fstat प्रोग्राम में फ़ॉर्मेट स्ट्रिंग भेद्यता (और संभवतः अन्य BSD-आधारित ऑपरेटिंग सिस्टम) स्थानीय उपयोगकर्ताओं को PWD पर्यावरण चर के माध्यम से रूट विशेषाधिकार प्राप्त करने की अनुमति देती है।
स्रोत
1- OpenBSD 2.x - 'fstat' Format Stringएक्सप्लॉइट
K2 · openbsd · 4 अक्टू॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।