CVE-1999-1572 : Detail

CVE-1999-1572

0.14%V4
2005-01-29
05h00 +00:00
Local
2024-08-01
17h18 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Kelola notifikasi

Deskripsi CVE

cpio on FreeBSD 2.1.0, Debian GNU/Linux 3.0, and possibly other operating systems, uses a 0 umask when creating files using the -O (archive) or -F options, which creates the files with mode 0666 and allows local users to read or overwrite those files.

Informasi CVE

Metrik

Metrik Skor Tingkat keparahan CVSS Vektor Sumber
V2 2.1 AV:L/AC:L/Au:N/C:P/I:N/A:N nvd@nist.gov

EPSS

EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.

Skor EPSS

Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.

Persentil EPSS

Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.

Produk yang Disebutkan

Konfigurasi 0

Debian>>Debian_linux >> Version 3.0

Freebsd>>Freebsd >> Version 2.1.0

Mandrakesoft>>Mandrake_linux >> Version 9.2

Mandrakesoft>>Mandrake_linux >> Version 10.0

Mandrakesoft>>Mandrake_linux >> Version 10.1

Mandrakesoft>>Mandrake_linux >> Version cs2.1

Mandrakesoft>>Mandrake_linux >> Version cs3.0

Redhat>>Enterprise_linux >> Version 4.0

Redhat>>Enterprise_linux >> Version 4.0

Redhat>>Enterprise_linux >> Version 4.0

Redhat>>Enterprise_linux_desktop >> Version 4.0

Ubuntu>>Ubuntu_linux >> Version 4.10

Referensi

http://marc.info/?l=bugtraq&m=110763404701519&w=2
Tags : mailing-list, x_refsource_BUGTRAQ
http://www.redhat.com/support/errata/RHSA-2005-073.html
Tags : vendor-advisory, x_refsource_REDHAT
http://secunia.com/advisories/17063
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/17532
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.trustix.org/errata/2005/0003/
Tags : vendor-advisory, x_refsource_TRUSTIX
http://www.redhat.com/support/errata/RHSA-2005-080.html
Tags : vendor-advisory, x_refsource_REDHAT
http://secunia.com/advisories/14357
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.mandriva.com/security/advisories?name=MDKSA-2005:032
Tags : vendor-advisory, x_refsource_MANDRAKE
http://www.debian.org/security/2005/dsa-664
Tags : vendor-advisory, x_refsource_DEBIAN
http://www.redhat.com/support/errata/RHSA-2005-806.html
Tags : vendor-advisory, x_refsource_REDHAT