CVE

Id
3594  
CVE No.
CVE-2001-0787  
Status
Entry  
Description
LPRng in Red Hat Linux 7.0 and 7.1 does not properly drop memberships in supplemental groups when lowering privileges, which could allow a local user to elevate privileges.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
15856 3594 CVE-2001-0787 REDHAT:RHSA-2001:077  View
15857 3594 CVE-2001-0787 URL:http://www.redhat.com/support/errata/RHSA-2001-077.html  View
15858 3594 CVE-2001-0787 CIAC:L-096  View
15859 3594 CVE-2001-0787 URL:http://www.ciac.org/ciac/bulletins/l-096.shtml  View
15860 3594 CVE-2001-0787 BID:2865  View
15861 3594 CVE-2001-0787 URL:http://www.securityfocus.com/bid/2865  View
15862 3594 CVE-2001-0787 XF:lprng-supplementary-groups(6703)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64118 JVNDB-2001-000092 LPRng の lpd デーモンにおける権限を取得される脆弱性 LPRng において、グループ権限のグループ権限の実装に不備が存在し低い権限で実行されることになっている lpd や子プロセスが root のグループ権限で実行される脆弱性が存在します。 CVE-2001-0787 3594 4.6 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000092.html  View