FICHE CVE
CVE-2003-1024
Publiée le 2004-01-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs du shell tcsh sur Solaris 8 sont affectés par une faille dans la fonction intégrée `ls -F`. Un attaquant local disposant d'un accès shell basique peut exploiter cette vulnérabilité pour créer ou supprimer des fichiers appartenant à d'autres utilisateurs, ce qui peut potentiellement conduire à une élévation complète des privilèges. Cette attaque est facile à exécuter et ne nécessite aucune authentification particulière, si ce n'est la possession d'un compte local sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unknown vulnerability in the ls-F builtin function in tcsh on Solaris 8 allows local users to create or delete files as other users, and gain privileges.