FICHE CVE

CVE-2001-0891

Publiée le 2002-01-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

La version 3.3.0.16 de NQE s'exécutant sur des systèmes CRAY UNICOS ou SGI IRIX est affectée. Un utilisateur local peut obtenir les privilèges root complets en soumettant un travail batch via `qsub` avec un nom de travail spécialement conçu contenant des caractères de formatage. Cette attaque est facile à exécuter et ne nécessite qu'un accès local au shell, sans authentification préalable ni interaction de l'utilisateur.

CVSS 2.07.2 ÉLEVÉE

Publiée2002-01-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Format string vulnerability in NQS daemon (nqsdaemon) in NQE 3.3.0.16 for CRAY UNICOS and SGI IRIX allows a local user to gain root privileges by using qsub to submit a batch job whose name contains formatting characters.