CVE-2002-0824
मध्यमप्रकाशित
BSD pppd स्थानीय उपयोगकर्ताओं को tty डिवाइस के रूप में निर्दिष्ट एक फ़ाइल पर symlink हमले के माध्यम से मनमानी फ़ाइलों की अनुमतियाँ बदलने की अनुमति देता है।
- प्रकाशित
- 2 अप्रैल 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 जुल॰ 2002
प्राथमिक सीवीएसएस
6.9/ 10मध्यम
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:C0.7%
कम · अगले 30 दिन
- प्रतिशत
- 49.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BSD pppd स्थानीय उपयोगकर्ताओं को tty डिवाइस के रूप में निर्दिष्ट एक फ़ाइल पर symlink हमले के माध्यम से मनमानी फ़ाइलों की अनुमतियाँ बदलने की अनुमति देता है।
स्रोत
1Sebastian Krahmer · bsd · 29 जुल॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।