CVE-2002-0244

AtheOS 0.3.7 est affecté par une faille dans sa fonction chroot qui permet à un utilisateur de contourner les restrictions du système de fichiers. Un attaquant peut utiliser des séquences « dot dot » (..) dans un nom de chemin pour s'échapper de son répertoire d'isolement (jail) et accéder à d'autres parties du système. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur.