NVD

Id
71773  
Name
CVE-2004-1394  
Description
The pfexec function for Sun Solaris 8 and 9 does not properly handle when a custom profile contains an invalid entry in the exec_attr database, which may allow local users with custom rights profiles to execute profile commands with additional privileges.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-12-31  
Modified Date
2017-07-10  
Seq
2004-1394  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
371140 71773 CVE-2004-1394 57453  View
371141 71773 CVE-2004-1394 ESB-2004.0079  View
371142 71773 CVE-2004-1394 9534  View
371143 71773 CVE-2004-1394 1008893  View
371144 71773 CVE-2004-1394 solaris-pfexec-gain-privileges(14988)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62685 JVNDB-2004-000026 Sun Solaris の pfexec コマンドにおける任意のコマンドを実行される脆弱性 Sun Solaris に含まれる pfexec コマンドには、exec_attr データベースの取り扱いに不備が存在し、妥当でないエントリが含まれる場合にも実行を許してしまう脆弱性が存在します。 CVE-2004-1394 9821 CVE-2004-1394 71773 4.6 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000026.html 2004-01-29 2007-04-01 View