FICHE CVE
CVE-2005-0392
Publiée le 2005-05-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le service `ppxp` est affecté car il ne relâche pas les privilèges root avant d'accéder aux fichiers journaux. Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour exécuter des commandes arbitraires avec des permissions root, prenant ainsi le contrôle total du système. Cette attaque est simple à réaliser et ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, si ce n'est de posséder un compte local sur le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
ppxp does not drop root privileges before opening log files, which allows local users to execute arbitrary commands.