CVE-2002-1160 in Linuxinformation

Résumé

par VulDB • 04/07/2026

La configuration par défaut du module pam_xauth transfère les MIT-Magic-Cookies vers de nouvelles sessions X, ce qui pourrait permettre à des utilisateurs locaux d'obtenir des privilèges root en volant ces cookies depuis un fichier .xauth temporaire créé avec les identifiants de l'utilisateur original après que root ait utilisé la commande su.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Divulgation

19/02/2003

Modérer

accepté

Entrée

VDB-2

CPE

prêt

EPSS

0.00431

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!