CVE-2006-0177 : Détail

CVE-2006-0177

0.05%V3
Local
2006-01-11
20h00 +00:00
2017-07-19
13h57 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

Multiple buffer overflows in Cray UNICOS 9.0.2.2 might allow local users to gain privileges by (1) invoking /usr/bin/script with a long command line argument or (2) setting the -c option of /etc/nu to the name of a file containing a long line.

Informations du CVE

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 7.2 AV:L/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Informations sur l'Exploit

Exploit Database EDB-ID : 27066

Date de publication : 2006-01-09 23h00 +00:00
Auteur : Micheal Turner
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/16205/info Cray UNICOS is prone to locally exploitable buffer overflow vulnerabilities. These issues are due to insufficient bounds checking of command line parameters in various utilities with setuid-superuser privileges. Successful exploitation could result in execution of malicious machine code with superuser privileges, facilitating the complete compromise of affected computers. These issues are reported in version 9.0.2.2 of UNICOS; other versions may also be affected. for '/etc/nu': echo "" >> /tmp/acid udbgen -p /tmp echo `perl -e 'print "A"x10000'` >> /tmp/script /etc/nu -p /tmp -c /tmp/script -a
Exploit Database EDB-ID : 27065

Date de publication : 2006-01-09 23h00 +00:00
Auteur : Micheal Turner
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/16205/info Cray UNICOS is prone to locally exploitable buffer overflow vulnerabilities. These issues are due to insufficient bounds checking of command line parameters in various utilities with setuid-superuser privileges. Successful exploitation could result in execution of malicious machine code with superuser privileges, facilitating the complete compromise of affected computers. These issues are reported in version 9.0.2.2 of UNICOS; other versions may also be affected. for '/usr/bin/script': script `perl -e 'print "A"x1000'`

Products Mentioned

Configuraton 0

Cray>>Unicos >> Version 9.0.2.2

Références

http://www.securityfocus.com/bid/16205
Tags : vdb-entry, x_refsource_BID