FICHE CVE
CVE-2002-0145
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes utilisant la version 1.2 ou antérieure de chuid sont sensibles à une faille où la propriété des fichiers n'est pas correctement vérifiée. Un attaquant distant peut exploiter cette vulnérabilité pour modifier des fichiers appartenant à d'autres utilisateurs ou au compte root. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
chuid 1.2 and earlier does not properly verify the ownership of files that will be changed, which allows remote attackers to change files owned by other users, such as root.