CVE

Id
5776  
CVE No.
CVE-2002-1392  
Status
Entry  
Description
faxspool in mgetty before 1.1.29 uses a world-writable spool directory for outgoing faxes, which allows local users to modify fax transmission privileges.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
32366 5776 CVE-2002-1392 CONFIRM:http://search.alphanet.ch/cgi-bin/search.cgi?msgid=20021125142338.E12094%40greenie.muc.de&max_results=1&type=long&domain=ml-mgetty  View
32367 5776 CVE-2002-1392 CALDERA:CSSA-2003-021.0  View
32368 5776 CVE-2002-1392 URL:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2003-021.0.txt  View
32369 5776 CVE-2002-1392 GENTOO:GLSA-200304-09  View
32370 5776 CVE-2002-1392 URL:http://marc.info/?l=bugtraq&m=105154413326136&w=2  View
32371 5776 CVE-2002-1392 REDHAT:RHSA-2003:008  View
32372 5776 CVE-2002-1392 URL:http://www.redhat.com/support/errata/RHSA-2003-008.html  View
32373 5776 CVE-2002-1392 REDHAT:RHSA-2003:036  View
32374 5776 CVE-2002-1392 URL:http://www.redhat.com/support/errata/RHSA-2003-036.html  View
32375 5776 CVE-2002-1392 BID:7302  View
32376 5776 CVE-2002-1392 URL:http://www.securityfocus.com/bid/7302  View
32377 5776 CVE-2002-1392 XF:mgetty-faxspool-worldwritable-directory(11070)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63389 JVNDB-2003-000115 mgetty の faxspool スクリプトにおけるパーミッション不備によるアクセス制限回避の脆弱性 mgetty に同梱されている faxspool スクリプトには、単純なパーミッション構造で FAX 送信の利用者が管理されている問題が存在し、アクセス制限を回避される脆弱性が存在します。 CVE-2002-1392 5776 2.1 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000115.html  View