CVE-2011-2709 in libgssglueinformación

Resumen

por VulDB • 2026-05-31

libgssapi y libgssglue anteriores a la versión 0.4 no verifican adecuadamente los privilegios, lo que permite a usuarios locales cargar archivos de configuración no confiables y ejecutar código arbitrario a través de la variable de entorno GSSAPI_MECH_CONF, como se demostró utilizando mount.nfs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2011-07-11

Divulgación

2012-06-21

Moderación

aceptado

Artículo

VDB-61049

CPE

listo

EPSS

0.00440

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2011-2709
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2011-2709
CVE Detailshttps://www.cvedetails.com/cve/CVE-2011-2709/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!