NVD

Id
67781  
Name
CVE-2005-2072  
Description
The runtime linker (ld.so) in Solaris 8, 9, and 10 trusts the LD_AUDIT environment variable in setuid or setgid programs, which allows local users to gain privileges by (1) modifying LD_AUDIT to reference malicious code and possibly (2) using a long value for LD_AUDIT.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2005-06-29  
Modified Date
2011-10-11  
Seq
2005-2072  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
350650 67781 CVE-2005-2072 20050628 Solaris 9/10 ld.so fun  View
350651 67781 CVE-2005-2072 20050628 Solaris 9/10 ld.so fun  View
350652 67781 CVE-2005-2072 20050628 Solaris 9/10 ld.so fun  View
350653 67781 CVE-2005-2072 1014537  View
350654 67781 CVE-2005-2072 101794  View
350655 67781 CVE-2005-2072 http://www.opensolaris.org/jive/thread.jspa?messageID=3497  View
350656 67781 CVE-2005-2072 14074  View
350657 67781 CVE-2005-2072 ADV-2005-0908  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62205 JVNDB-2005-000407 Sun Solaris の ld.so における権限昇格の脆弱性 Sun Solaris に実装されている ld.so において、setuid または setgid が付与されたプログラムが実行された場合に、環境変数 LD_AUDIT の妥当性のチェックが不適切であるため、権限昇格が可能である脆弱性が存在します。 CVE-2005-2072 13276 CVE-2005-2072 67781 7.2 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000407.html 2005-06-28 2007-04-01 View