NVD

Id
68186  
Name
CVE-2005-2496  
Description
The xntpd ntp (ntpd) daemon before 4.2.0b, when run with the -u option and using a string to specify the group, uses the group ID of the user instead of the group, which causes xntpd to run with different privileges than intended.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2005-09-02  
Modified Date
2017-07-10  
Seq
2005-2496  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
352538 68186 CVE-2005-2496 oval:org.mitre.oval:def:9669  View
352539 68186 CVE-2005-2496 1016679  View
352540 68186 CVE-2005-2496 DSA-801  View
352541 68186 CVE-2005-2496 MDKSA-2005:156  View
352542 68186 CVE-2005-2496 RHSA-2006:0393  View
352543 68186 CVE-2005-2496 14673  View
352544 68186 CVE-2005-2496 FEDORA-2005-812  View
352545 68186 CVE-2005-2496 ADV-2005-1561  View
352546 68186 CVE-2005-2496 ntp-incorrect-group-permissions(22035)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62305 JVNDB-2005-000507 NTP のグループ名における不適切な権限付与の脆弱性 NTP において、グループ名を gid (数値) でなく文字列で指定して ntpd デーモンを起動させる場合、指定したグループが使用されずユーザが所属するグループが付与される脆弱性が存在します。 CVE-2005-2496 13700 CVE-2005-2496 68186 4.6 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000507.html 2005-08-26 2007-04-01 View