CVE

Id
1655  
CVE No.
CVE-2000-0077  
Status
Candidate  
Description
The October 1998 version of the HP-UX aserver program allows local users to gain privileges by specifying an alternate PATH which aserver uses to find the ps and grep commands.  
Phase
Modified (20090302)  
Votes
MODIFY(2) Baker, Frech | REVIEWING(1) Christey  
Comments
Frech> ADDREF XF:hp-aserver | Christey> The Bugtraq posting does not mention specific versions. | Is October 1998 equivalent to HP-UX 10.x? | CHANGE> [Christey changed vote from NOOP to REVIEWING] | Christey> BID:1929 | Make sure not dupe"s with CVE-2000-0005 and CVE-20000-0078. | Baker> Was the BID reference ever added to this one?  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
5163 1655 CVE-2000-0077 BUGTRAQ:20000102 HPUX Aserver revisited.  View
5164 1655 CVE-2000-0077 HP:HPSBUX0001-108  View
5165 1655 CVE-2000-0077 OVAL:oval:org.mitre.oval:def:5549  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64407 JVNDB-1999-000055 HP-UX の Aserver プログラムにおける任意のプログラムを実行される脆弱性 HP-UX の Aserver プログラムにより実行される ps コマンドは PATH 環境変数で指定されるため、(1) PATH 環境変数が改ざんされた、(2) Aserver が -f オプションを指定して実行された、の両条件を満たす場合、ファイル名を偽装した任意のプログラムを実行されてしまう脆弱性が存在します。 CVE-2000-0077 1655 7.2 http://jvndb.jvn.jp/ja/contents/1999/JVNDB-1999-000055.html  View