CVE-2001-1487
Qualcomm Qpopper 4.0 और इसके पहले के संस्करणों में popauth उपयोगिता स्थानीय उपयोगकर्ताओं को -trace फ़ाइल विकल्प पर symlink हमले के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने और pop उपयोगकर्ता के रूप में कमांड...
- प्रकाशित
- 21 जून 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 दिस॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 42.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Qualcomm Qpopper 4.0 और इसके पहले के संस्करणों में popauth उपयोगिता स्थानीय उपयोगकर्ताओं को -trace फ़ाइल विकल्प पर symlink हमले के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने और pop उपयोगकर्ता के रूप में कमांड निष्पादित करने की अनुमति देती है।
स्रोत
IhaQueR · unix · 18 दिस॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।