FICHE CVE
CVE-2013-4362
Publiée le 2013-09-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Linux utilisant `davfs2` (versions 1.4.6 et 1.4.7) pour monter des partages WebDAV sont concernés. Un utilisateur local peut exploiter cette vulnérabilité pour obtenir les privilèges administratifs complets (root) sur la machine. L'attaque est relativement facile à exécuter et ne nécessite qu'un accès local au shell, sans permissions spéciales ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WEB-DAV Linux File System (davfs2) 1.4.6 and 1.4.7 allow local users to gain privileges via unknown attack vectors in (1) kernel_interface.c and (2) mount_davfs.c, related to the "system" function.