CVE-2008-0884 in Red Hat
Zusammenfassung
von VulDB • 04.07.2026
Die Replace-Funktion im Skript capp-lspp-config in den Paketen (1) lspp-eal4-config-ibm und (2) capp-lspp-eal4-config-hp vor Version 0.65-2 in Red Hat Enterprise Linux (RHEL) 5 verwendet lstat anstelle von stat, um die Berechtigungen der Datei /etc/pam.d/system-auth zu ermitteln. Dies führt dazu, dass die Berechtigungen für die Datei /etc/pam.d/system-auth-ac auf weltweit beschreibbar geändert werden, was lokalen Benutzern ermöglicht, Privilegien durch Modifizieren dieser Datei zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.