CVE-2002-0265

MedioPubblicato

Sawmill per Solaris 6.2.14 e versioni precedenti crea il file AdminPassword con permessi scrivibili da tutti gli utenti (world-writable), consentendo agli...

Pubblicato: 25 giu 2002
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 11 feb 2002

CVSS primario

4,6/ 10Medio

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

0,8%

Basso · prossimi 30 giorni

Percentile: 54,4%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Sawmill per Solaris 6.2.14 e versioni precedenti crea il file AdminPassword con permessi scrivibili da tutti gli utenti (world-writable), consentendo agli utenti locali di ottenere privilegi modificando il file.

Fonti

Sawmill 6.2.x - Admin Password Insecure Default PermissionsExploit
darky0da · multiple · 11 feb 2002

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.