CVE-2004-2012 in NetBSD

Riassunto

di VulDB • 19/06/2026

La funzione systrace_exit nell'utilità systrace per NetBSD-current e 2.0 precedenti al 16 aprile 2004, e per determinati port di FreeBSD, non verifica la proprietà della connessione /dec/systrace prima di impostare l'euid a 0, consentendo agli utenti locali di ottenere privilegi di root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/05/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22983
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.00854
• KEV: no
• Attività: molto basso
• Settore: Hospital, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2012/