Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7fp6-mjg4-r496

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

LTSP LDM through 2.18.06 allows fat-client root access because the LDM_USERNAME variable may have an empty value if the user's shell lacks support for Bourne shell syntax. This is related to a run-x-session script.

LTSP LDM through 2.18.06 allows fat-client root access because the LDM_USERNAME variable may have an empty value if the user's shell lacks support for Bourne shell syntax. This is related to a run-x-session script.

EPSS

Процентиль: 37%
0.00158
Низкий

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 6 лет назад

LTSP LDM through 2.18.06 allows fat-client root access because the LDM_USERNAME variable may have an empty value if the user's shell lacks support for Bourne shell syntax. This is related to a run-x-session script.

CVSS3: 7.8
nvd
около 6 лет назад

LTSP LDM through 2.18.06 allows fat-client root access because the LDM_USERNAME variable may have an empty value if the user's shell lacks support for Bourne shell syntax. This is related to a run-x-session script.

CVSS3: 7.8
debian
около 6 лет назад

LTSP LDM through 2.18.06 allows fat-client root access because the LDM ...

CVSS3: 7.8
fstec
около 6 лет назад

Уязвимость сценария run-x-session пакета LDM операционной системы Debian GNU/Linux, позволяющая нарушителю повысить свои привилегии до уровня суперпользователя

EPSS

Процентиль: 37%
0.00158
Низкий