NVD

Id
8420  
Name
CVE-2011-1485  
Description
Race condition in the pkexec utility and polkitd daemon in PolicyKit (aka polkit) 0.96 allows local users to gain privileges by executing a setuid program from pkexec, related to the use of the effective user ID instead of the real user ID.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2011-05-31  
Modified Date
2012-12-18  
Seq
2011-1485  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
48244 8420 CVE-2011-1485 FEDORA-2011-5589  View
48245 8420 CVE-2011-1485 FEDORA-2011-5676  View
48246 8420 CVE-2011-1485 GLSA-201204-06  View
48247 8420 CVE-2011-1485 8424  View
48248 8420 CVE-2011-1485 DSA-2319  View
48249 8420 CVE-2011-1485 MDVSA-2011:086  View
48250 8420 CVE-2011-1485 RHSA-2011:0455  View
48251 8420 CVE-2011-1485 USN-1117-1  View
48252 8420 CVE-2011-1485 https://bugzilla.redhat.com/show_bug.cgi?id=692922  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
31458 JVNDB-2011-001698 PolicyKit の pkexec ユーティリティおよび polkitd デーモンにおける権限を取得される脆弱性 PolicyKit の pkexec ユーティリティおよび polkitd デーモンは、リアルユーザ ID の代わりに使用する有効なユーザ ID に関する処理に不備があるため、競合状態が発生し、権限を取得される脆弱性が存在します。 CVE-2011-1485 49392 CVE-2011-1485 8420 6.9 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001698.html 2011-04-19 2011-06-14 View