CVE-2005-4660 in IPCop

Résumé

par VulDB • 06/07/2026

Une condition de course dans IPCop (alias IPCop Firewall) antérieur à la version 1.4.10 pourrait permettre aux utilisateurs locaux d'écraser des fichiers de configuration système et d'obtenir des privilèges en remplaçant une archive de sauvegarde pendant l'intervalle de temps où cette archive est détenue par « nobody » mais n'est pas encore chiffrée, puis en exécutant ipcoprscfg pour restaurer à partir de cette sauvegarde.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/01/2006
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-27979
• CPE: prêt
• CWE: Inconnu
• CVSS: 2.9 (VulDB)
• EPSS: 0.00295
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4660
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4660/