Beveiligingsadvies

CVE-2004-2012

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-05-10 04:00:00

Laatst bijgewerkt 2024-08-08 01:15:01

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The systrace_exit function in the systrace utility for NetBSD-current and 2.0 before April 16, 2004, and certain FreeBSD ports, does not verify the owner of the /dec/systrace connection before setting euid to 0, which allows local users to gain root privileges.

← Alle CVE's bekijken Bekijk op cve.org ↗