CVE-2002-0105
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
Les utilisateurs de Caldera UnixWare 7.1.0 sont concernés par une faille dans le processus CDE dtlogin qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant disposant d'un accès shell basique peut exploiter cette vulnérabilité en créant un lien symbolique dans le répertoire /var/dt (accessible en écriture pour tous) afin d'écraser des fichiers système critiques. Cette attaque est facile à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, si ce n'est la possession d'un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CDE dtlogin in Caldera UnixWare 7.1.0, and possibly other operating systems, allows local users to gain privileges via a symlink attack on /var/dt/Xerrors since /var/dt is world-writable.