FICHE CVE

CVE-2002-0754

Publiée le 2002-08-12 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

FreeBSD 4.4 et les versions antérieures sont affectées via l'utilitaire `su` (k5su) de Kerberos 5. Un attaquant local peut exploiter une faille dans la manière dont le système vérifie les privilèges root pour regagner un accès administratif après que ces privilèges ont été volontairement abandonnés. Cette attaque est facile à exécuter et ne nécessite qu'un accès local à la machine, sans authentification particulière ni interaction de l'utilisateur.

CVSS 2.07.2 ÉLEVÉE

Publiée2002-08-12

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Kerberos 5 su (k5su) in FreeBSD 4.4 and earlier relies on the getlogin system call to determine if the user running k5su is root, which could allow a root-initiated process to regain its privileges after it has dropped them.