NVD

Id
80822  
Name
CVE-2002-1871  
Description
pkgadd in Sun Solaris 2.5.1 through 8 installs files setuid/setgid root if the pkgmap file contains a "?" (question mark) in the (1) mode, (2) owner, or (3) group fields, which allows attackers to elevate privileges.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-05  
Published
2002-12-31  
Modified Date
2008-09-05  
Seq
2002-1871  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
402403 80822 CVE-2002-1871 45693  View
402404 80822 CVE-2002-1871 solaris-pkgadd-insecure-permissions(9544)  View
402405 80822 CVE-2002-1871 5208  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63831 JVNDB-2002-000158 Sun Solaris pkgadd における誤ったパーミッション設定の脆弱性 Sun Solaris に実装されている pkgadd には、特定の条件下において、インストールされたファイルの SUID および SGID に誤った値を付与してしまう脆弱性が存在します CVE-2002-1871 6253 CVE-2002-1871 80822 7.2 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000158.html 2002-07-10 2007-04-01 View