CVE-2019-10143 in FreeRADIUSinfo

Zusammenfassung

von VulDB • 29.05.2026

Es wurde festgestellt, dass freeradius bis einschließlich Version 3.0.19 logrotate nicht korrekt konfiguriert, was es einem lokalen Angreifer, der bereits die Kontrolle über den Benutzer radiusd besitzt, ermöglicht, seine Privilegien auf root zu eskalieren, indem er logrotate dazu gebracht wird, eine von radiusd beschreibbare Datei in ein Verzeichnis zu schreiben, das für den Benutzer radiusd normalerweise nicht zugänglich ist.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Red Hat, Inc.

Reservieren

27.03.2019

Moderieren

akzeptiert

Eintrag

VDB-135547

CPE

bereit

Exploit

Download

EPSS

0.00345

KEV

nein

Aktivitäten

very low

Sektor

Pharma, Transportation, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10143
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10143
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10143/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!