PT-2004-1871
CVE-2004-0806
·
Publicado
2004-09-14
·
Atualizado
2017-10-11
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
cdrtools versions prior to 2.01
Description
The issue allows local users to gain privileges due to improper handling of privileges when executing a program specified in the
RSH environment variable.Recommendations
For versions prior to 2.01, consider removing the setuid root bit from the cdrecord executable to prevent privilege escalation until a fixed version can be installed.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾