NVD

Id
77767  
Name
CVE-2001-0289  
Description
Joe text editor 2.8 searches the current working directory (CWD) for the .joerc configuration file, which could allow local users to gain privileges of other users by placing a Trojan Horse .joerc file into a directory, then waiting for users to execute joe from that directory.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2001-05-03  
Modified Date
2008-09-05  
Seq
2001-0289  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
389830 77767 CVE-2001-0289 20010228 Joe"s Own Editor File Handling Error  View
389831 77767 CVE-2001-0289 DSA-041  View
389832 77767 CVE-2001-0289 MDKSA-2001:026  View
389833 77767 CVE-2001-0289 RHSA-2001:024  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64060 JVNDB-2001-000034 Joe Text Editor の .joerc における任意のコマンドが実行される脆弱性 Joe Text Editor には、カレントディレクトリが全てのユーザに対しても書き込み可能であり、joe を起動したユーザにとって読み出し可能である場合、意図的に記述された設定ファイルを joe は読み出せてしまい、コマンドの実行が可能な脆弱性が存在します。 CVE-2001-0289 3110 CVE-2001-0289 77767 4.6 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000034.html 2001-02-28 2007-04-01 View