FICHE CVE

CVE-2003-1024

Publiée le 2004-01-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs du shell tcsh sur Solaris 8 sont affectés par une faille dans la fonction intégrée `ls -F`. Un attaquant local disposant d'un accès shell basique peut exploiter cette vulnérabilité pour créer ou supprimer des fichiers appartenant à d'autres utilisateurs, ce qui peut potentiellement conduire à une élévation complète des privilèges. Cette attaque est facile à exécuter et ne nécessite aucune authentification particulière, si ce n'est la possession d'un compte local sur le système.

CVSS 2.07.2 ÉLEVÉE
Publiée2004-01-20
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unknown vulnerability in the ls-F builtin function in tcsh on Solaris 8 allows local users to create or delete files as other users, and gain privileges.