FICHE CVE
CVE-2002-0716
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs locaux de SCO OpenServer 5.0.5 et 5.0.6 peuvent obtenir des privilèges d'administrateur complets en insérant des caractères de chaîne de format spécifiques dans le nom d'un fichier crontab. Cette exploitation est facile à exécuter et ne nécessite aucune authentification, mais elle ne peut être réalisée que par une personne disposant déjà d'un accès shell local au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in crontab for SCO OpenServer 5.0.5 and 5.0.6 allows local users to gain privileges via format string specifiers in the file name argument.