CVE-2005-3623 in Linux

Résumé

par VulDB • 22/06/2026

nfs2acl.c dans le noyau Linux 2.6.14.4 ne vérifie pas la présence de l'autorisation MAY_SATTR avant d'appliquer les contrôles d'accès (ACL) sur les fichiers des systèmes de fichiers NFS exportés, ce qui permet aux attaquants distants de contourner les ACL pour les systèmes de fichiers NFS montés en lecture seule.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/11/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-27880
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03508
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3623
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3623/