CVE

Id
5680  
CVE No.
CVE-2002-1296  
Status
Entry  
Description
Directory traversal vulnerability in priocntl system call in Solaris does allows local users to execute arbitrary code via ".." sequences in the pc_clname field of a pcinfo_t structure, which cause priocntl to load a malicious kernel module.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
31293 5680 CVE-2002-1296 BUGTRAQ:20021127 Solaris priocntl exploit  View
31294 5680 CVE-2002-1296 URL:http://marc.info/?l=bugtraq&m=103842619803173&w=2  View
31295 5680 CVE-2002-1296 CERT-VN:VU#683673  View
31296 5680 CVE-2002-1296 URL:http://www.kb.cert.org/vuls/id/683673  View
31297 5680 CVE-2002-1296 CONFIRM:http://sunsolve.Sun.COM/pub-cgi/retrieve.pl?doc=fsalert/49131  View
31298 5680 CVE-2002-1296 BID:6262  View
31299 5680 CVE-2002-1296 URL:http://www.securityfocus.com/bid/6262  View
31300 5680 CVE-2002-1296 OVAL:oval:org.mitre.oval:def:3637  View
31301 5680 CVE-2002-1296 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:3637  View
31302 5680 CVE-2002-1296 XF:solaris-priocntl-pcclname-modules(10717)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63963 JVNDB-2002-000290 Sun Solaris の priocntl(2) システムコールにおける権限昇格の脆弱性 Sun Solaris に実装されている priocntl(2) システムコールにおいて、引数内に "../../../tmp/module" のような特定のパスを含めた場合に、システム上に存在する任意のカーネルモジュールをロードすることが可能な脆弱性が存在します。 CVE-2002-1296 5680 7.2 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000290.html  View