CVE-2001-1175
Publiée le 2002-04-01 · Dernière modification le 2026-06-16
Les versions plus anciennes de l'utilitaire `vipw` dans le paquet `util-linux` peuvent modifier par inadvertance les permissions du fichier `/etc/shadow`, le rendant lisible par tous les utilisateurs du système. Un attaquant local disposant d'un accès shell basique peut exploiter cette faille pour obtenir les empreintes (hashes) des mots de passe et tenter de les casser hors ligne par force brute. Cela ne nécessite aucun privilège spécial ni interaction de l'utilisateur, bien que l'attaquant doive déjà avoir un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
vipw in the util-linux package before 2.10 causes /etc/shadow to be world-readable in some cases, which would make it easier for local users to perform brute force password guessing.