FICHE CVE
CVE-2002-0165
Publiée le 2002-04-03 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
LogWatch 2.5 est vulnérable à une attaque par lien symbolique (symlink) qui permet à un utilisateur local d'élever ses privilèges au niveau root. Un attaquant disposant déjà d'un accès shell au système peut exploiter cette faille sans permission spéciale ni interaction de l'utilisateur. Une fois l'attaque réussie, il obtient un contrôle administratif complet du serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
LogWatch 2.5 allows local users to gain root privileges via a symlink attack, a different vulnerability than CVE-2002-0162.