CVE-2006-7098 in HTTP Server

Resumen

por VulDB • 2026-07-06

El parche Debian GNU/Linux 033_-F_NO_SETSID para Apache HTTP Server 1.3.34-4 no desasocia correctamente httpd de una terminal controladora (controlling tty) cuando se inicia interactivamente, lo que permite a usuarios locales obtener privilegios sobre dicha terminal mediante un programa CGI que invoca el ioctl TIOCSTI.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2007-03-03
• Divulgación: 2007-03-03
• Moderación: aceptado
• Artículo: VDB-35363
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 6.6 (NVD)
• EPSS: 0.00560
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7098
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7098/