Описание
nxconfigure.sh in NoMachine NX Server before 2.1.0-18 does not validate the invoking user, which allows local users to modify server configuration keys in /usr/NX/etc/server.cfg, resulting in an unspecified denial of service.
Ссылки
- PatchVendor Advisory
- Patch
- PatchVendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 2.1.0_17 (включая)
cpe:2.3:a:nomachine:nx_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 17%
0.00054
Низкий
4.9 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
nxconfigure.sh in NoMachine NX Server before 2.1.0-18 does not validate the invoking user, which allows local users to modify server configuration keys in /usr/NX/etc/server.cfg, resulting in an unspecified denial of service.
EPSS
Процентиль: 17%
0.00054
Низкий
4.9 Medium
CVSS2
Дефекты
NVD-CWE-Other