CVE-2002-1576
SAP DB 7.3 और उससे पहले के संस्करणों में lserver, lserversrv प्रोग्राम को खोजने और निष्पादित करने के लिए वर्तमान कार्य निर्देशिका का उपयोग करता है, जो स्थानीय उपयोगकर्ताओं को एक दुर्भावनापूर्ण lserversrv के साथ विशेषाधिकार प्राप्त...
- प्रकाशित
- 16 मार्च 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 दिस॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 58.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SAP DB 7.3 और उससे पहले के संस्करणों में lserver, lserversrv प्रोग्राम को खोजने और निष्पादित करने के लिए वर्तमान कार्य निर्देशिका का उपयोग करता है, जो स्थानीय उपयोगकर्ताओं को एक दुर्भावनापूर्ण lserversrv के साथ विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे उस निर्देशिका से बुलाया जाता है जिसमें lserver प्रोग्राम के लिए एक symlink होता है।
स्रोत
- SAP DB 7.3.00 - Symbolic Linkएक्सप्लॉइट
SAP Security · unix · 4 दिस॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।