CVE-2006-1283

Опубликовано: 23 мар. 2006

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

opiepasswd in One-Time Passwords in Everything (OPIE) in FreeBSD 4.10-RELEASE-p22 through 6.1-STABLE before 20060322 uses the getlogin function to determine the invoking user account, which might allow local users to configure OPIE access to the root account and possibly gain root privileges if a root shell is permitted by the configuration of the wheel group or sshd.

Ссылки

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:12.opie.asc
Patch
Vendor Advisory
http://secunia.com/advisories/19347
Vendor Advisory
http://securitytracker.com/id?1015817
http://www.osvdb.org/24067
http://www.securityfocus.com/bid/17194
Patch
http://www.vupen.com/english/advisories/2006/1074
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/25397
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:12.opie.asc
Patch
Vendor Advisory
http://secunia.com/advisories/19347
Vendor Advisory
http://securitytracker.com/id?1015817
http://www.osvdb.org/24067
http://www.securityfocus.com/bid/17194
Patch
http://www.vupen.com/english/advisories/2006/1074
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/25397

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:1.1.5.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.0.5:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.1:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.1.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.1.5:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.1.6:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.1.6.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.1.7:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.1.7.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.5:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.6:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.7:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:2.2.8:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.0:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.5:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.5:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.5.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.5.1:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:3.5.1:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.0:alpha:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.0:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.1.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.1.1:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.1.1:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.2:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.3:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.3:release_p38:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.3:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.3:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.4:release_p42:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.4:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.4:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.5:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.5:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.5:release_p32:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.5:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.5:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.6:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.6:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.6:release_p20:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.6:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.6:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.6.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.7:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.7:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.7:release_p17:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.7:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.7:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.8:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.8:pre-release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.8:release_p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.8:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.9:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.9:pre-release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.9:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.10:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.10:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.10:release_p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.10:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.11:release_p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.11:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:4.11:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.0:alpha:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.0:release_p14:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.0:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.1:alpha:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.1:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.1:release_p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.1:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.2.1:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.2.1:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.3:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.3:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.3:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.4:pre-release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.4:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.4:releng:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:5.4:stable:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.0:release:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:6.0:stable:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00053

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-1283

ubuntu

больше 19 лет назад

CVE-2006-1283

debian

больше 19 лет назад

opiepasswd in One-Time Passwords in Everything (OPIE) in FreeBSD 4.10- ...

GHSA-fq3g-66vv-fqfv

github

больше 3 лет назад

EPSS

Процентиль: 16%

0.00053

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other