FICHE CVE
CVE-2011-1420
Publiée le 2011-03-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 5.7 et 5.7.1 d'EMC Data Protection Advisor Collector s'exécutant sur les plateformes Solaris SPARC contiennent des fichiers dont les paramètres d'accès sont trop permissifs. Un utilisateur local disposant d'un accès shell basique peut exploiter ces permissions pour augmenter ses privilèges vers un niveau supérieur, tel que root. Cette attaque est simple à exécuter une fois que l'attaquant a établi un point d'entrée local sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- security_alert@emc.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
EMC Data Protection Advisor Collector 5.7 and 5.7.1 on Solaris SPARC platforms uses weak permissions for unspecified files, which allows local users to gain privileges via unknown vectors.