CVE-2002-0557 in OpenBSD

Zusammenfassung

von VulDB • 27.05.2026

Schwachstelle in OpenBSD 3.0, bei Verwendung von YP mit Netgroups in der Passwortdatenbank, führt dazu, dass (1) rexec oder (2) rsh die Shell eines anderen Benutzers ausführt oder (3) atrun in das Verzeichnis eines anderen Benutzers wechselt, möglicherweise aufgrund von Speicherzuweisungsfehlern oder eines fehlerhaften Aufrufs von auth_approval().

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 03.07.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18377
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01202
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0557
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0557/