CVE

Id
1797  
CVE No.
CVE-2000-0219  
Status
Candidate  
Description
Red Hat 6.0 allows local users to gain root access by booting single user and hitting ^C at the password prompt.  
Phase
Modified (20141101)  
Votes
ACCEPT(4) Armstrong, Cole, Levy, Ozancin | MODIFY(1) Frech | NOOP(4) Baker, Blake, LeBlanc, Wall | REVIEWING(1) Christey  
Comments
Ozancin> We need an additional CVE entry for other distributions that simply drop you | into a root shell in single user mode. | Christey> Based on Craig"s comments, need to consider if this is an LOA | issue. | Frech> XF:redhat-single-user-auth(4026)  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
5626 1797 CVE-2000-0219 BUGTRAQ:20000223 redhat 6.0: single user boot security hole  View
5627 1797 CVE-2000-0219 URL:http://www.securityfocus.com/templates/archive.pike?list=1&msg=200002230248.NAA19185@cairo.anu.edu.au  View
5628 1797 CVE-2000-0219 CONFIRM:https://kc.mcafee.com/corporate/index?page=content&id=SB10053  View
5629 1797 CVE-2000-0219 BID:1005  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64228 JVNDB-2000-000008 Red Hat Linux のシングルユーザモード移行処理における認証を回避される脆弱性 Red Hat Linux では、起動時にシングルユーザモードに移行する必要がある場合、必ずパスワード要求します。この際に ^C (CTRL+C) シーケンスを与えることで認証セッションが取り消され、root 権限のシェルプロンプトがコンソールで利用可能になってしまう脆弱性が存在します。 CVE-2000-0219 1797 7.2 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000008.html  View