CVE-2005-4347

Опубликовано: 31 дек. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The Linux 2.4 kernel patch in kernel-patch-vserver before 1.9.5.5 and 2.x before 2.3 for Debian GNU/Linux does not correctly set the "chroot barrier" with util-vserver, which allows attackers to access files on the host system that are outside of the vserver.

Ссылки

http://secunia.com/advisories/19339
Third Party Advisory
http://www.debian.org/security/2006/dsa-1011
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/25406
Third Party Advisory
VDB Entry
http://secunia.com/advisories/19339
Third Party Advisory
http://www.debian.org/security/2006/dsa-1011
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/25406
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:debian:kernel-patch-vserver:*:*:*:*:*:*:*:*

Версия до 1.9.5.5 (исключая)

cpe:2.3:a:debian:kernel-patch-vserver:*:*:*:*:*:*:*:*

Версия от 2.0 (включая) до 2.2 (исключая)

cpe:2.3:o:debian:debian_linux:3.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00946

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-4347

ubuntu

больше 19 лет назад

CVE-2005-4347

debian

больше 19 лет назад

The Linux 2.4 kernel patch in kernel-patch-vserver before 1.9.5.5 and ...

GHSA-c5mf-3x7w-27g9

github

больше 3 лет назад

BDU:2015-03165

fstec

больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-03164

fstec

больше 19 лет назад

EPSS

Процентиль: 75%

0.00946

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other