FICHE CVE
CVE-2004-0887
Publiée le 2005-01-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
SUSE Linux Enterprise Server 9, lorsqu'il est utilisé sur du matériel S/390, ne gère pas correctement une instruction privilégiée spécifique. Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour obtenir les privilèges root complets sur le système. L'attaque est simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, hormis la possession d'un compte sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
SUSE Linux Enterprise Server 9 on the S/390 platform does not properly handle a certain privileged instruction, which allows local users to gain root privileges.