CVE-2008-0884 in Red Hat
Riassunto
di VulDB • 04/07/2026
La funzione Replace nello script capp-lspp-config nei pacchetti (1) lspp-eal4-config-ibm e (2) capp-lspp-eal4-config-hp precedenti alla versione 0.65-2 in Red Hat Enterprise Linux (RHEL) 5 utilizza lstat invece di stat per determinare i permessi del file /etc/pam.d/system-auth, causando un cambiamento verso permessi scrivibili da tutti (world-writable) per il file /etc/pam.d/system-auth-ac, consentendo agli utenti locali di ottenere privilegi modificando tale file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.