FICHE CVE
CVE-2011-2921
Publiée le 2019-11-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes utilisant la version 1.4 ou antérieure de ktsuss sont affectés car le logiciel ne relâche pas les privilèges root avant d'exécuter des commandes spécifiées par l'utilisateur. Un attaquant distant peut exploiter cette faille pour exécuter des commandes arbitraires avec un accès root complet au système. Cette attaque est simple à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ktsuss versions 1.4 and prior has the uid set to root and does not drop privileges prior to executing user specified commands, which can result in command execution with root privileges.