FICHE CVE
CVE-2002-0816
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs locaux sur les systèmes exécutant Tru64 Unix 5.x peuvent obtenir les privilèges root complets en fournissant un nom d'utilisateur et un argument excessivement longs à la commande `su`. Cet exploit est relativement facile à exécuter car il ne nécessite aucune authentification spéciale ni interaction utilisateur, au-delà de la possession d'un compte local standard. Une fois déclenché, un attaquant a un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in su in Tru64 Unix 5.x allows local users to gain root privileges via a long username and argument.