NVD

Id
202  
Name
CVE-2008-0217  
Description
The script program in FreeBSD 5.0 through 7.0-PRERELEASE invokes openpty, which creates a pseudo-terminal with world-readable and world-writable permissions when it is not run as root, which allows local users to read data from the terminal of the user running script.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2008-01-15  
Modified Date
2008-09-05  
Seq
2008-0217  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
1501 202 CVE-2008-0217 FreeBSD-SA-08:01  View
1502 202 CVE-2008-0217 27284  View
1503 202 CVE-2008-0217 1019191  View
1504 202 CVE-2008-0217 freebsd-openpty-information-disclosure(39665)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
47276 JVNDB-2008-002586 FreeBSD のスクリプトプログラムにおけるユーザの端末からデータを読まれる脆弱性 FreeBSD のスクリプトプログラムは、ルートとして起動していない際、world-readable および world-writable のパーミッションで疑似端末を作成する openpty を呼び出すため、スクリプトを実行するユーザの端末からデータを読まれる脆弱性が存在します。 CVE-2008-0217 30330 CVE-2008-0217 202 6.9 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002586.html 2008-01-14 2012-06-26 View