CVE-2014-1421
Publiée le 2014-11-25 · Dernière modification le 2026-06-17
Les utilisateurs locaux sur les systèmes exécutant mountall 1.54 (comme Ubuntu 14.10) peuvent contourner les restrictions d'accès aux fichiers prévues en raison d'une mauvaise gestion de l'umask lors du processus de montage. Cela permet à un utilisateur authentifié disposant d'un accès shell local de potentiellement lire, modifier ou supprimer des fichiers sensibles auxquels il ne devrait pas avoir accès. L'exploitation est simple et ne nécessite aucun privilège spécial ni interaction de l'utilisateur, si ce n'est de posséder un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
mountall 1.54, as used in Ubuntu 14.10, does not properly handle the umask when using the mount utility, which allows local users to bypass intended access restrictions via unspecified vectors.