CVE

Id
5893  
CVE No.
CVE-2002-1509  
Status
Entry  
Description
A patch for shadow-utils 20000902 causes the useradd command to create a mail spool files with read/write privileges of the new user"s group (mode 660), which allows other users in the same group to read or modify the new user"s incoming email.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
33204 5893 CVE-2002-1509 CONFIRM:http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=75418  View
33205 5893 CVE-2002-1509 MANDRAKE:MDKSA-2003:026  View
33206 5893 CVE-2002-1509 URL:http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:026  View
33207 5893 CVE-2002-1509 REDHAT:RHSA-2003:057  View
33208 5893 CVE-2002-1509 URL:http://www.redhat.com/support/errata/RHSA-2003-057.html  View
33209 5893 CVE-2002-1509 REDHAT:RHSA-2003:058  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63313 JVNDB-2003-000039 Red Hat Linux の useradd command におけるパーミッションの設定に関する脆弱性 Red Hat Linux に含まれている shadow-utils に付属する useradd コマンドには、ユーザアカウントの新規追加を行う際に、同時に作成されるローカルのメールスプール (/var/spool/mail/ユーザ名) のパーミッションを設定してしまう脆弱性が存在します。 CVE-2002-1509 5893 3.6 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000039.html  View