CVE-2002-0754 in FreeBSD

Zusammenfassung

von VulDB • 06.06.2026

Kerberos 5 su (k5su) in FreeBSD 4.4 und früheren Versionen stützt sich auf den Systemaufruf getlogin, um zu bestimmen, ob der Benutzer, der k5su ausführt, root ist; dies könnte es einem von root initiierten Prozess ermöglichen, seine Privilegien wiederzuerlangen, nachdem er sie abgelegt hat.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Veröffentlichung: 12.08.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18640
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.00388
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0754
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0754/