CVE-2004-0148 : Szczegóły

CVE-2004-0148

0.03%V4
Local
2004-09-01
08h00 +00:00
2024-08-08
00h10 +00:00
CVE.org
NVD
Powiadomienia dla konkretnego CVE
Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.
Zarządzaj powiadomieniami

Opisy CVE

wu-ftpd 2.6.2 and earlier, with the restricted-gid option enabled, allows local users to bypass access restrictions by changing the permissions to prevent access to their home directory, which causes wu-ftpd to use the root directory instead.

Informacje CVE

Metryki

Metryki Wynik Stopień zagrożenia CVSS Wektor Source
V2 7.2 AV:L/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.

Wynik EPSS

Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.

Percentyl EPSS

Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.
EPSS First.org

Products Mentioned

Configuraton 0

Sgi>>Propack >> Version 2.3

Sgi>>Propack >> Version 2.4

Washington_university>>Wu-ftpd >> Version 2.4.1

Washington_university>>Wu-ftpd >> Version 2.4.2_beta2

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr4

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr5

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr6

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr7

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr8

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr9

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr10

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr11

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr12

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr13

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr14

Washington_university>>Wu-ftpd >> Version 2.4.2_beta18_vr15

Washington_university>>Wu-ftpd >> Version 2.4.2_vr16

Washington_university>>Wu-ftpd >> Version 2.4.2_vr17

Washington_university>>Wu-ftpd >> Version 2.5.0

Washington_university>>Wu-ftpd >> Version 2.6.0

Washington_university>>Wu-ftpd >> Version 2.6.1

Washington_university>>Wu-ftpd >> Version 2.6.2

Odniesienia

http://sunsolve.sun.com/search/document.do?assetkey=1-26-102356-1
Tags : vendor-advisory, x_refsource_SUNALERT
http://www.debian.org/security/2004/dsa-457
Tags : vendor-advisory, x_refsource_DEBIAN
http://secunia.com/advisories/11055
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/20168
Tags : third-party-advisory, x_refsource_SECUNIA
http://marc.info/?l=bugtraq&m=108999466902690&w=2
Tags : vendor-advisory, x_refsource_HP
http://www.securityfocus.com/bid/9832
Tags : vdb-entry, x_refsource_BID
http://www.redhat.com/support/errata/RHSA-2004-096.html
Tags : vendor-advisory, x_refsource_REDHAT
http://www.frsirt.com/english/advisories/2006/1867
Tags : third-party-advisory, x_refsource_FRSIRT
Informacje prezentowane na CVE Find pochodzą z kilku starannie wybranych źródeł referencyjnych. Dane CVE są dostarczane przez MITRE Corporation i Narodową Bazę Podatności (NVD). Katalog znanych eksploatowanych podatności (KEV) pochodzi z Agencji ds. Bezpieczeństwa Cyberprzestrzeni i Infrastruktury (CISA), natomiast wyniki EPSS pochodzą z FIRST.org. Ponadto dane dotyczące słabości oprogramowania (CWE) i typowych wzorców ataków (CAPEC) są utrzymywane przez MITRE Corporation, a informacje o konfiguracjach sprzętu i oprogramowania (CPE) są dostarczane przez NVD.