CVE-2009-1573

Опубликовано: 06 мая 2009

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

xvfb-run 1.6.1 in Debian GNU/Linux, Ubuntu, Fedora 10, and possibly other operating systems place the magic cookie (MCOOKIE) on the command line, which allows local users to gain privileges by listing the process and its arguments.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*

cpe:2.3:o:redhat:fedora:10:*:*:*:*:*:*:*

cpe:2.3:o:ubuntu:linux:*:*:*:*:*:*:*:*

cpe:2.3:a:branden_robinson:xvfb-run:1.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00456

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2009-1573

ubuntu

около 17 лет назад

CVE-2009-1573

redhat

больше 17 лет назад

CVE-2009-1573

debian

около 17 лет назад

xvfb-run 1.6.1 in Debian GNU/Linux, Ubuntu, Fedora 10, and possibly ot ...

GHSA-pw25-xwrj-vvp2

github

больше 4 лет назад

EPSS

Процентиль: 36%

0.00456

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264