NVD

Id
76222  
Name
CVE-1999-1572  
Description
cpio on FreeBSD 2.1.0, Debian GNU/Linux 3.0, and possibly other operating systems, uses a 0 umask when creating files using the -O (archive) or -F options, which creates the files with mode 0666 and allows local users to read or overwrite those files.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-07-18  
Published
1996-07-16  
Modified Date
2017-07-10  
Seq
1999-1572  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
385386 76222 CVE-1999-1572 20050204 [USN-75-1] cpio vulnerability  View
385387 76222 CVE-1999-1572 oval:org.mitre.oval:def:10888  View
385388 76222 CVE-1999-1572 http://support.avaya.com/elmodocs2/security/ASA-2005-212.pdf  View
385389 76222 CVE-1999-1572 DSA-664  View
385390 76222 CVE-1999-1572 http://www.freebsd.org/cgi/query-pr.cgi?pr=bin/1391  View
385391 76222 CVE-1999-1572 MDKSA-2005:032  View
385392 76222 CVE-1999-1572 RHSA-2005:073  View
385393 76222 CVE-1999-1572 RHSA-2005:080  View
385394 76222 CVE-1999-1572 RHSA-2005:806  View
385395 76222 CVE-1999-1572 2005-0003  View
385396 76222 CVE-1999-1572 cpio-o-archive-insecure-permissions(19167)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61844 JVNDB-2005-000046 GNU cpio コマンドのオプションにおける不適切なファイルが作成される脆弱性 GNU cpio には、-O オプション または、－F オプションの後にアーカイブファイル名を指定してコマンドを実行した場合、ユーザの umask 値の設定にかかわらず、作成するファイルのパーミッションが 666 となってしまう脆弱性が存在します。 CVE-1999-1572 1552 CVE-1999-1572 76222 2.1 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000046.html 2005-01-20 2007-04-01 View