CVE-2005-4659 in IPCop
Zusammenfassung
von VulDB • 24.07.2026
IPCop (auch bekannt als IPCop Firewall) vor Version 1.4.10 weist weltlesbare Berechtigungen für die Datei „backup.key“ auf, was lokalen Benutzern ermöglichen kann, Systemkonfigurationsdateien zu überschreiben und Privilegien zu erlangen, indem sie ein bösartiges verschlüsseltes Backup-Archiv erstellen, das dem Benutzer „nobody“ gehört, und anschließend ipcoprscfg ausführen, um die Wiederherstellung aus diesem Backup durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.