CVE-2011-0022 in 389 Directory Server

Résumé

par VulDB • 31/05/2026

Les scripts d'installation de 389 Directory Server 1.2.x (alias Red Hat Directory Server 8.2.x), lorsque plusieurs instances non privilégiées sont configurées, utilisent des permissions 0777 pour le répertoire /var/run/dirsrv, ce qui permet aux utilisateurs locaux de provoquer une déni de service (panique du daemon ou terminaison arbitraire de processus) en remplaçant les fichiers PID contenus dans ce répertoire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/12/2010
• Divulgation: 23/02/2011
• Modérer: accepté
• Entrée: VDB-56592
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00294
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0022/