FICHE CVE

CVE-2005-0392

Publiée le 2005-05-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le service `ppxp` est affecté car il ne relâche pas les privilèges root avant d'accéder aux fichiers journaux. Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour exécuter des commandes arbitraires avec des permissions root, prenant ainsi le contrôle total du système. Cette attaque est simple à réaliser et ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, si ce n'est de posséder un compte local sur le serveur.

CVSS 2.07.2 ÉLEVÉE
Publiée2005-05-19
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

ppxp does not drop root privileges before opening log files, which allows local users to execute arbitrary commands.