CVE-2005-3546
F-Secure (1) Linux के लिए Internet Gatekeeper 2.15.484 से पहले और (2) Anti-Virus Linux Gateway 2.16 से पहले में suid.cgi स्क्रिप्ट विश्व-निष्पादन अनुमतियों के साथ SUID के रूप में स्थापित हैं, जो...
- प्रकाशित
- 16 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 नव॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 54.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
F-Secure (1) Linux के लिए Internet Gatekeeper 2.15.484 से पहले और (2) Anti-Virus Linux Gateway 2.16 से पहले में suid.cgi स्क्रिप्ट विश्व-निष्पादन अनुमतियों के साथ SUID के रूप में स्थापित हैं, जो स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
1- F-Secure Internet GateKeeper for Linux < 2.15.484 / Gateway < 2.16 - Local Privilege Escalationएक्सप्लॉइट
Xavier de Leon · linux · 7 नव॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।