CVE-2009-1573

Опубликовано: 06 мая 2009

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

xvfb-run 1.6.1 in Debian GNU/Linux, Ubuntu, Fedora 10, and possibly other operating systems place the magic cookie (MCOOKIE) on the command line, which allows local users to gain privileges by listing the process and its arguments.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*

cpe:2.3:o:redhat:fedora:10:*:*:*:*:*:*:*

cpe:2.3:o:ubuntu:linux:*:*:*:*:*:*:*:*

cpe:2.3:a:branden_robinson:xvfb-run:1.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2009-1573

ubuntu

почти 17 лет назад

CVE-2009-1573

redhat

почти 17 лет назад

CVE-2009-1573

debian

почти 17 лет назад

xvfb-run 1.6.1 in Debian GNU/Linux, Ubuntu, Fedora 10, and possibly ot ...

GHSA-pw25-xwrj-vvp2

github

почти 4 года назад

EPSS

Процентиль: 21%

0.00068

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264