NVD

Id
80269  
Name
CVE-2002-1296  
Description
Directory traversal vulnerability in priocntl system call in Solaris does allows local users to execute arbitrary code via ".." sequences in the pc_clname field of a pcinfo_t structure, which cause priocntl to load a malicious kernel module.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-05  
Published
2002-12-23  
Modified Date
2016-10-17  
Seq
2002-1296  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
400145 80269 CVE-2002-1296 20021127 Solaris priocntl exploit  View
400146 80269 CVE-2002-1296 oval:org.mitre.oval:def:3637  View
400147 80269 CVE-2002-1296 http://sunsolve.Sun.COM/pub-cgi/retrieve.pl?doc=fsalert/49131  View
400148 80269 CVE-2002-1296 solaris-priocntl-pcclname-modules(10717)  View
400149 80269 CVE-2002-1296 VU#683673  View
400150 80269 CVE-2002-1296 6262  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63963 JVNDB-2002-000290 Sun Solaris の priocntl(2) システムコールにおける権限昇格の脆弱性 Sun Solaris に実装されている priocntl(2) システムコールにおいて、引数内に "../../../tmp/module" のような特定のパスを含めた場合に、システム上に存在する任意のカーネルモジュールをロードすることが可能な脆弱性が存在します。 CVE-2002-1296 5680 CVE-2002-1296 80269 7.2 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000290.html 2002-11-28 2007-04-01 View