CVE-2001-0424

Опубликовано: 02 июл. 2001

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

BubbleMon 1.31 does not properly drop group privileges before executing programs, which allows local users to execute arbitrary commands with the kmem group id.

Ссылки

http://marc.info/?l=bugtraq&m=98744422105430&w=2
http://www.securityfocus.com/bid/2609
Patch
Vendor Advisory
http://marc.info/?l=bugtraq&m=98744422105430&w=2
http://www.securityfocus.com/bid/2609
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:timecop:bubblemon:1.0:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl1:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl2:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl3:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl4:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl6:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl7:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl8:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.0pl9:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1test1:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1test2:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1test3:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1test4:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1test5:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1test6:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.1test7:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.2:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.2test1:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.3:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.21:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.21test1:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.22:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.23:*:*:*:*:*:*:*

cpe:2.3:a:timecop:bubblemon:1.31:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:freebsd:freebsd:6.2:stable:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00061

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vc44-99pj-mfhx

github

больше 3 лет назад