CVE-2014-0748 in Linux Environment

Résumé

par VulDB • 23/06/2026

apinit sur les appareils Cray avec CLE avant la version 4.2.UP02 et 5.x avant la version 5.1.UP00 n'utilise pas les données alpsauth pour valider l'UID dans un message de lancement, ce qui permet aux utilisateurs locaux d'élever leurs privilèges via un programme aprun modifié, également connu sous le nom ID FN5912.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/01/2014
• Divulgation: 26/12/2014
• Modérer: accepté
• Entrée: VDB-73401
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00336
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0748
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0748/