CVE-2001-1175

Опубликовано: 01 апр. 2002

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

vipw in the util-linux package before 2.10 causes /etc/shadow to be world-readable in some cases, which would make it easier for local users to perform brute force password guessing.

Ссылки

http://www.redhat.com/support/errata/RHSA-2001-095.html
Patch
Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2001-132.html
http://www.securityfocus.com/bid/3036
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/6851
http://www.redhat.com/support/errata/RHSA-2001-095.html
Patch
Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2001-132.html
http://www.securityfocus.com/bid/3036
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/6851

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:andries_brouwer:util-linux:2.10s:*:*:*:*:*:*:*

cpe:2.3:a:andries_brouwer:util-linux:2.11d:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00425

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2001-1175

redhat

около 25 лет назад

vipw in the util-linux package before 2.10 causes /etc/shadow to be world-readable in some cases, which would make it easier for local users to perform brute force password guessing.

GHSA-cmf2-f2q8-mr4f

github

больше 4 лет назад

vipw in the util-linux package before 2.10 causes /etc/shadow to be world-readable in some cases, which would make it easier for local users to perform brute force password guessing.

BDU:2015-07836

fstec

около 25 лет назад

Уязвимость операционной системы Red Hat Linux, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-07970

fstec

почти 25 лет назад

Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 35%

0.00425

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other