CVE-2004-0233 in Utempter

Riassunto

di VulDB • 14/06/2026

Utmpeter consente l'utilizzo di nomi di dispositivo che contengono sequenze di directory traversal ".." (punto punto), consentendo agli utenti locali di sovrascrivere file arbitrari tramite un attacco di symlink sui nomi di dispositivo, in combinazione con un'applicazione che si fida dei file utmp o wtmp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/03/2004
• Divulgazione: 18/08/2004
• Moderazione: accettato
• Voce: VDB-22117
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.01095
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0233
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0233/