CVE-2000-0118

Опубликовано: 09 июн. 1999

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

The Red Hat Linux su program does not log failed password guesses if the su process is killed before it times out, which allows local attackers to conduct brute force password guessing.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:linux:2.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:2.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:3.0.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:4.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:4.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:4.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:5.1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:linux:5.2:*:alpha:*:*:*:*:*

cpe:2.3:o:redhat:linux:5.2:*:i386:*:*:*:*:*

cpe:2.3:o:redhat:linux:5.2:*:sparc:*:*:*:*:*

cpe:2.3:o:redhat:linux:6.0:*:alpha:*:*:*:*:*

cpe:2.3:o:redhat:linux:6.0:*:i386:*:*:*:*:*

cpe:2.3:o:redhat:linux:6.0:*:sparc:*:*:*:*:*

cpe:2.3:o:redhat:linux:6.1:*:alpha:*:*:*:*:*

cpe:2.3:o:redhat:linux:6.1:*:i386:*:*:*:*:*

cpe:2.3:o:redhat:linux:6.1:*:sparc:*:*:*:*:*

cpe:2.3:o:sun:solaris:*:*:x86:*:*:*:*:*

cpe:2.3:o:sun:solaris:1.1.3:u1:*:*:*:*:*:*

cpe:2.3:o:sun:solaris:1.1.4:*:jl:*:*:*:*:*

cpe:2.3:o:sun:solaris:2.4:*:x86:*:*:*:*:*

cpe:2.3:o:sun:sunos:-:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:4.1.3:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:4.1.4:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.0:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.1:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.2:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.3:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.4:*:*:*:*:*:*:*

cpe:2.3:o:sun:sunos:5.5:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00148

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-pcr7-6q32-4xxw

github

почти 4 года назад