FICHE CVE
CVE-2002-0174
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes SGI IRIX utilisant nsd dans une version antérieure à la 6.5.11 sont vulnérables à une faille d'élévation de privilèges. Un utilisateur local peut obtenir un accès root complet en utilisant un lien symbolique pour écraser des fichiers système arbitraires. Cette attaque est facile à exécuter et ne nécessite qu'un accès local au shell, sans aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
nsd on SGI IRIX before 6.5.11 allows local users to overwrite arbitrary files and gain root privileges via a symlink attack on the nsd.dump file.