CVE

Id
1583  
CVE No.
CVE-2000-0005  
Status
Candidate  
Description
HP-UX aserver program allows local users to gain privileges via a symlink attack.  
Phase
Modified (20090302)  
Votes
ACCEPT(3) Armstrong, Baker, Stracener | MODIFY(1) Frech | RECAST(1) Christey | REVIEWING(1) Levy  
Comments
Christey> BUGTRAQ:20000102 "HPUX Aserver revisited." indicates that two | different versions of aserver have symlink problems, but with | different files. So CD:SF-LOC says we should split this. | Frech> XF:hp-aserver | Christey> BID:1928 and BID:1930? Which one is being described in | this candidate? | Christey> BID:1930  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
4924 1583 CVE-2000-0005 BUGTRAQ:19991230 aserver.sh  View
4925 1583 CVE-2000-0005 BUGTRAQ:20000102 HPUX Aserver revisited.  View
4926 1583 CVE-2000-0005 HP:HPSBUX0001-108  View
4927 1583 CVE-2000-0005 OVAL:oval:org.mitre.oval:def:5635  View
4928 1583 CVE-2000-0005 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5635  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64221 JVNDB-2000-000001 HP-UX の Aserver プログラムにおけるシンボリックリンク攻撃を受ける脆弱性 HP-UX の Aserver は、/tmpディレクトリに null という名前で一時ファイルを作成し、その際に null という名前のファイルが存在していないかという確認を行わないため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2000-0005 1583 7.2 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000001.html  View