CVE-2001-1175 in util-linux

सारांश

द्वारा VulDB • 30/06/2026

util-linux पैकेज के संस्करण 2.10 से पहले उपलब्ध vipw कुछ स्थितियों में /etc/shadow को सभी उपयोगकर्ताओं द्वारा पढ़ने योग्य बना देता है, जिससे स्थानीय उपयोगकर्ताओं के लिए ब्रूट फोर्स पासवर्ड अनुमान लगाना आसान हो जाता है।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 01/04/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-18051
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00425
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1175
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1175/