CVE

Id
2991  
CVE No.
CVE-2001-0170  
Status
Entry  
Description
glibc 2.1.9x and earlier does not properly clear the RESOLV_HOST_CONF, HOSTALIASES, or RES_OPTIONS environmental variables when executing setuid/setgid programs, which could allow local users to read arbitrary files.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
12353 2991 CVE-2001-0170 BUGTRAQ:20010110 Glibc Local Root Exploit  View
12354 2991 CVE-2001-0170 URL:http://archives.neohapsis.com/archives/bugtraq/2001-01/0131.html  View
12355 2991 CVE-2001-0170 BUGTRAQ:20010110 [slackware-security] glibc 2.2 local vulnerability on setuid binaries  View
12356 2991 CVE-2001-0170 URL:http://archives.neohapsis.com/archives/bugtraq/2001-01/0186.html  View
12357 2991 CVE-2001-0170 REDHAT:RHSA-2001:001  View
12358 2991 CVE-2001-0170 URL:http://www.redhat.com/support/errata/RHSA-2001-001.html  View
12359 2991 CVE-2001-0170 BID:2181  View
12360 2991 CVE-2001-0170 URL:http://www.securityfocus.com/bid/2181  View
12361 2991 CVE-2001-0170 XF:linux-glibc-read-files  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64028 JVNDB-2001-000002 glibc の RESOLV_HOST_CONF におけるファイルを読み取られる脆弱性 setuid または setgid ビットが設定されているプログラムが実行されると、通常は制御している環境変数が消去されます。しかし glibc には不備が存在するため、 RESOLV_HOST_CONF 環境変数が、その正当性の評価が行われずに消去されてしまう脆弱性が存在します。 CVE-2001-0170 2991 2.1 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000002.html  View