NVD

Id
76621  
Name
CVE-2000-0378  
Description
The pam_console PAM module in Linux systems performs a chown on various devices upon a user login, but an open file descriptor for those devices can be maintained after the user logs out, which allows that user to sniff activity on these devices when subsequent users log in.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-05  
Published
2000-05-03  
Modified Date
2008-09-10  
Seq
2000-0378  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
386171 76621 CVE-2000-0378 20000502 pam_console bug  View
386172 76621 CVE-2000-0378 1176  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64250 JVNDB-2000-000030 複数ベンダの Linux に含まれる pam_console モジュールにおける情報漏洩の脆弱性 pam_console は、デバイスの所有権をログインしているユーザへ変更し、ログアウト時に所有権を root に戻しますが、一部のデバイスにおいては、ローカルユーザがログアウトした後もデバイスの状況を監視することが可能な脆弱性が存在します。 CVE-2000-0378 1956 CVE-2000-0378 76621 7.2 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000030.html 2000-05-03 2007-04-01 View