CVE-2006-1183
Ubuntu 5.10 इंस्टॉलर इंस्टॉलर लॉग फ़ाइल (questions.dat) से पासवर्ड को ठीक से साफ़ नहीं करता है, और लॉग फ़ाइल को world-readable अनुमतियों के साथ छोड़ देता है, जो स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति...
- प्रकाशित
- 13 मार्च 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 मार्च 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 88.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ubuntu 5.10 इंस्टॉलर इंस्टॉलर लॉग फ़ाइल (questions.dat) से पासवर्ड को ठीक से साफ़ नहीं करता है, और लॉग फ़ाइल को world-readable अनुमतियों के साथ छोड़ देता है, जो स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
1Kristian Hermansen · linux · 12 मार्च 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।