CVE-2000-1074
iCal 2.1 Patch 2 में csstart प्रोग्राम libsocket और libnsl लाइब्रेरीज़ को इंस्टॉल करने के लिए सापेक्ष पथनामों का उपयोग करता है, जिससे icsuser खाता वर्तमान या पैरेंट डायरेक्टरी में ट्रोजन हॉर्स लाइब्रेरी बनाकर रूट विशेषाधिकार...
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अक्टू॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 90.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
iCal 2.1 Patch 2 में csstart प्रोग्राम libsocket और libnsl लाइब्रेरीज़ को इंस्टॉल करने के लिए सापेक्ष पथनामों का उपयोग करता है, जिससे icsuser खाता वर्तमान या पैरेंट डायरेक्टरी में ट्रोजन हॉर्स लाइब्रेरी बनाकर रूट विशेषाधिकार प्राप्त कर सकता है।
स्रोत
@stake · solaris · 10 अक्टू॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।