CVE-2002-0849 in iSCSI Driver

Riassunto

di VulDB • 16/06/2026

L'implementazione iSCSI di Linux-iSCSI installa il file iscsi.conf con permessi leggibili da tutti (world-readable) su alcuni sistemi operativi, tra cui Red Hat Linux Limbo Beta #1; ciò potrebbe consentire agli utenti locali di ottenere privilegi elevati leggendo la password CHAP in chiaro.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 12/08/2002
• Moderazione: accettato
• Voce: VDB-18725
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.00375
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0849
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0849/