NVD

Id
80185  
Name
CVE-2002-1199  
Description
The getdbm procedure in ypxfrd allows local users to read arbitrary files, and remote attackers to read databases outside /var/yp, via a directory traversal and symlink attack on the domain and map arguments.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-05  
Published
2002-10-28  
Modified Date
2016-10-17  
Seq
2002-1199  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
399717 80185 CVE-2002-1199 CSSA-2002-SCO.40  View
399718 80185 CVE-2002-1199 20021010 Multiple vendor ypxfrd map handling vulnerability  View
399719 80185 CVE-2002-1199 oval:org.mitre.oval:def:2423  View
399720 80185 CVE-2002-1199 47903  View
399721 80185 CVE-2002-1199 ypxfrd-file-disclosure(10329)  View
399722 80185 CVE-2002-1199 VU#538033  View
399723 80185 CVE-2002-1199 5937  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63919 JVNDB-2002-000246 ypxfrd における情報漏洩の脆弱性 ypxfrd には、引数として渡された文字列の検査を適切に行わないという問題が存在し、"." や "/" を含めた文字列を引数として渡すことにより、本来であればアクセスできない /var/yp ディレクトリ外のファイルを参照されてしまう脆弱性が存在します。 CVE-2002-1199 5583 CVE-2002-1199 80185 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000246.html 2002-10-09 2007-04-01 View