FICHE CVE
CVE-2002-2363
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes HP-UX 11.00 sont affectés car l'utilitaire VJE-RUN ajoute incorrectement le répertoire `/bin` au chemin système (system path). Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour exécuter du code malveillant et obtenir des privilèges administratifs complets. Cette attaque est simple à réaliser et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, si ce n'est la possession d'un compte local.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
VJE.VJE-RUN in HP-UX 11.00 adds bin to /etc/PATH, which could allow local users to gain privileges.