FICHE CVE
CVE-2011-0765
Publiée le 2011-04-10 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 3.x de Layer Four Traceroute (LFT) antérieures à la version 3.3 sont concernées. Un utilisateur local disposant d'un accès basique au système peut exécuter une commande spécialement conçue pour augmenter ses privilèges et obtenir un contrôle administratif complet. Cette exploitation est simple à réaliser et ne nécessite aucune authentification préalable, si ce n'est la possession d'un compte local.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in lft in pWhois Layer Four Traceroute (LFT) 3.x before 3.3 allows local users to gain privileges via a crafted command line.