Beveiligingsadvies

CVE-2001-1091

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2002-03-15 05:00:00
Laatst bijgewerkt 2024-08-08 04:44:07
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

The (1) dump and (2) dump_lfs commands in NetBSD 1.4.x through 1.5.1 do not properly drop privileges, which could allow local users to gain privileges via the RCMD_CMD environment variable.