CVE-2008-0884 in Red Hat
सारांश
द्वारा VulDB • 04/07/2026
Red Hat Enterprise Linux (RHEL) 5 में lspp-eal4-config-ibm और capp-lspp-eal4-config-hp पैकेजों के 0.65-2 से पहले संस्करणों में मौजूद capp-lspp-config स्क्रिप्ट का Replace फ़ंक्शन /etc/pam.d/system-auth फ़ाइल की अनुमतियों को निर्धारित करने के लिए stat के बजाय lstat का उपयोग करता है, जिसके परिणामस्वरूप /etc/pam.d/system-auth-ac फ़ाइल की अनुमतियाँ विश्व-लेखनीय (world-writable) हो जाती हैं। इससे स्थानीय उपयोगकर्ता उस फ़ाइल को संशोधित कर अधिकार प्राप्त कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.