CVE-2001-1029 : Détail

CVE-2001-1029

0.17%V4
Local
2004-09-01
02h00 +00:00
2004-08-17
22h00 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

libutil in OpenSSH on FreeBSD 4.4 and earlier does not drop privileges before verifying the capabilities for reading the copyright and welcome files, which allows local users to bypass the capabilities checks and read arbitrary files by specifying alternate copyright or welcome files.

Informations du CVE

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 2.1 AV:L/AC:L/Au:N/C:P/I:N/A:N nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Informations sur l'Exploit

Exploit Database EDB-ID : 21114

Date de publication : 2001-09-16 22h00 +00:00
Auteur : Przemyslaw Frasunek
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/3344/info FreeBSD is a freely available, open source implementation of the BSD UNIX Operating System. It is developed and maintained by the FreeBSD Project. It is possible for a user with access to a system via SSH to gain access to privileged information. This problem is caused by a mixture of problems with login capabilities, the FreeBSD OpenSSH port not dropping privileges during part of the login process, and login not dropping privileges at the correct time. A user could make a malicious entry in the .login.conf file in their home directoy, and read files such as the master.passwd file and gain access to encrypted passwords on the system. This issue does not appear to affect other BSD distributions. In a .login.conf entry contained in a home directory, make the following entry if accessing the system via OpenSSH: default: :copyright=/etc/master.passwd: or :welcome=/etc/master.passwd: Otherwise, if accessing the system via login, make the following entry in a .login.conf: default: :nologin=/etc/master.passwd:

Products Mentioned

Configuraton 0

Openbsd>>Openssh >> Version 4.5

Configuraton 0

Freebsd>>Freebsd >> Version To (including) 4.4

Références

http://www.osvdb.org/6073
Tags : vdb-entry, x_refsource_OSVDB