NVD

Id
80345  
Name
CVE-2002-1392  
Description
faxspool in mgetty before 1.1.29 uses a world-writable spool directory for outgoing faxes, which allows local users to modify fax transmission privileges.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-05  
Published
2003-01-17  
Modified Date
2016-10-17  
Seq
2002-1392  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
400707 80345 CVE-2002-1392 CSSA-2003-021.0  View
400708 80345 CVE-2002-1392 GLSA-200304-09  View
400709 80345 CVE-2002-1392 http://search.alphanet.ch/cgi-bin/search.cgi?msgid=20021125142338.E12094%40greenie.muc.de&max_results=1&type=long&domain=ml-mgetty  View
400710 80345 CVE-2002-1392 RHSA-2003:008  View
400711 80345 CVE-2002-1392 RHSA-2003:036  View
400712 80345 CVE-2002-1392 7302  View
400713 80345 CVE-2002-1392 mgetty-faxspool-worldwritable-directory(11070)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63389 JVNDB-2003-000115 mgetty の faxspool スクリプトにおけるパーミッション不備によるアクセス制限回避の脆弱性 mgetty に同梱されている faxspool スクリプトには、単純なパーミッション構造で FAX 送信の利用者が管理されている問題が存在し、アクセス制限を回避される脆弱性が存在します。 CVE-2002-1392 5776 CVE-2002-1392 80345 2.1 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000115.html 2003-04-08 2007-04-01 View