CVE-2005-4532
0.06%V4
2005-12-28
01h00 +00:00
01h00 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
scponlyc in scponly 4.1 and earlier, when the operating system supports LD_PRELOAD mechanisms, allows local users to execute arbitrary code with root privileges by creating a chroot directory in their home directory, hard linking to a system setuid application, and using a modified LD_PRELOAD to modify expected function calls in the setuid application.
CVE の情報
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 7.2 | AV:L/AC:L/Au:N/C:C/I:C/A:C | nvd@nist.gov |
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
関連製品
構成 0
Scponly>>Scponly >> Version 3.1
Scponly>>Scponly >> Version 3.2
Scponly>>Scponly >> Version 3.3
Scponly>>Scponly >> Version 3.4
Scponly>>Scponly >> Version 3.6
Scponly>>Scponly >> Version 3.7
Scponly>>Scponly >> Version 3.8
Scponly>>Scponly >> Version 3.9
Scponly>>Scponly >> Version 3.11
Scponly>>Scponly >> Version 4.0
Scponly>>Scponly >> Version 4.1
参考資料
http://www.gentoo.org/security/en/glsa/glsa-200512-17.xml
Tags : vendor-advisory, x_refsource_GENTOO
Tags : vendor-advisory, x_refsource_GENTOO
