NVD

Id
80214  
Name
CVE-2002-1233  
Description
A regression error in the Debian distributions of the apache-ssl package (before 1.3.9 on Debian 2.2, and before 1.3.26 on Debian 3.0), for Apache 1.3.27 and earlier, allows local users to read or modify the Apache password file via a symlink attack on temporary files when the administrator runs (1) htpasswd or (2) htdigest, a re-introduction of a vulnerability that was originally identified and addressed by CVE-2001-0131.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-05  
Published
2002-11-04  
Modified Date
2016-10-17  
Seq
2002-1233  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
399896 80214 CVE-2002-1233 20021016 Apache 1.3.26  View
399897 80214 CVE-2002-1233 DSA-187  View
399898 80214 CVE-2002-1233 DSA-188  View
399899 80214 CVE-2002-1233 DSA-195  View
399900 80214 CVE-2002-1233 apache-htpasswd-tmpfile-race(10412)  View
399901 80214 CVE-2002-1233 apache-htdigest-tmpfile-race(10413)  View
399902 80214 CVE-2002-1233 5981  View
399903 80214 CVE-2002-1233 5990  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63924 JVNDB-2002-000251 Apache HTTP Server の Htdigest および Htpasswd における不適切な一時ファイル作成の脆弱性 Apache HTTP Server に含まれている htdigest および htpasswd には、一時ファイルの作成に問題があり、これらのユーティリティにより作成した認証用データファイルに対して、競合状態を利用したシンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2002-1233 5617 CVE-2002-1233 80214 2.6 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000251.html 2002-10-16 2007-04-01 View