CVE-2004-0318
Load Sharing Facility (LSF) 4.x, 5.x और 6.x, यदि यह मौजूद है, तो उपयोगकर्ता के वास्तविक UID के बजाय LSF_EAUTH_UID पर्यावरण चर का उपयोग करता है, जो स्थानीय क्लस्टर के भीतर दूरस्थ हमलावरों को विशेषाधिकार...
- प्रकाशित
- 18 मार्च 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 फ़र॰ 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 90.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Load Sharing Facility (LSF) 4.x, 5.x और 6.x, यदि यह मौजूद है, तो उपयोगकर्ता के वास्तविक UID के बजाय LSF_EAUTH_UID पर्यावरण चर का उपयोग करता है, जो स्थानीय क्लस्टर के भीतर दूरस्थ हमलावरों को विशेषाधिकार प्राप्त करने की अनुमति दे सकता है।
स्रोत
Tomasz Grabowski · linux · 23 फ़र॰ 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।