CVE-2001-0459
ascdc Afterstep में setuid के साथ चलने पर बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को लंबे (1) -d विकल्प, (2) -m विकल्प, या (3) -f विकल्प के माध्यम से रूट विशेषाधिकार प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 24 मई 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 मार्च 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 54.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ascdc Afterstep में setuid के साथ चलने पर बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को लंबे (1) -d विकल्प, (2) -m विकल्प, या (3) -f विकल्प के माध्यम से रूट विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
anonymous · unix · 8 मार्च 2001
the itch · unix · 8 मार्च 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।