exploitDog

CVE-2003-0704

Опубликовано: 17 сент. 2003

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

KisMAC before 0.05d trusts user-supplied variables when chown'ing files or directories, which allows local users to gain privileges via the $DRIVER_KEXT environment variable in (1) viha_driver.sh, (2) macjack_load.sh, (3) airojack_load.sh, (4) setuid_enable.sh, (5) setuid_disable.sh, and using a "similar technique" for (6) viha_prep.sh and (7) viha_unprep.sh.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kismac:kismac:0.05d:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00047

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-8rqr-2wr4-frhr

github

почти 4 года назад

KisMAC before 0.05d trusts user-supplied variables when chown'ing files or directories, which allows local users to gain privileges via the $DRIVER_KEXT environment variable in (1) viha_driver.sh, (2) macjack_load.sh, (3) airojack_load.sh, (4) setuid_enable.sh, (5) setuid_disable.sh, and using a "similar technique" for (6) viha_prep.sh and (7) viha_unprep.sh.

EPSS

Процентиль: 14%

0.00047

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other