NVD

Id
12368  
Name
CVE-2010-0832  
Description
pam_motd (aka the MOTD module) in libpam-modules before 1.1.0-2ubuntu1.1 in PAM on Ubuntu 9.10 and libpam-modules before 1.1.1-2ubuntu5 in PAM on Ubuntu 10.04 LTS allows local users to change the ownership of arbitrary files via a symlink attack on .cache in a user"s home directory, related to "user file stamps" and the motd.legal-notice file.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2010-07-12  
Modified Date
2013-08-19  
Seq
2010-0832  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
68080 12368 CVE-2010-0832 http://twitter.com/jonoberheide/statuses/18009527979  View
68081 12368 CVE-2010-0832 14273  View
68082 12368 CVE-2010-0832 http://www.h-online.com/security/news/item/Ubuntu-closes-root-hole-1034618.html  View
68083 12368 CVE-2010-0832 41465  View
68084 12368 CVE-2010-0832 USN-959-1  View
68085 12368 CVE-2010-0832 ADV-2010-1747  View
68086 12368 CVE-2010-0832 pammotd-motdlegalnotice-priv-escalation(60194)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
39513 JVNDB-2010-005298 Ubuntu 上で稼動する PAM の pam_motd における任意のファイルのオーナーシップを変更される脆弱性 Ubuntu 上で稼動する PAM の libpam-modules および libpam-modules の pam_motd は、"ユーザファイルスタンプ" および motd.legal-notice ファイルに関する処理に不備があるため、任意のファイルのオーナーシップを変更される脆弱性が存在します。 CVE-2010-0832 43412 CVE-2010-0832 12368 6.9 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005298.html 2010-07-07 2012-12-20 View