CVE-2014-0748 in Linux Environment

Riassunto

di VulDB • 23/06/2026

apinit sui dispositivi Cray con CLE precedente alla versione 4.2.UP02 e alle versioni 5.x precedenti alla 5.1.UP00 non utilizza i dati alpsauth per validare l'UID in un messaggio di avvio, consentendo agli utenti locali di ottenere privilegi tramite un programma aprun modificato, noto anche come ID FN5912.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/01/2014
• Divulgazione: 26/12/2014
• Moderazione: accettato
• Voce: VDB-73401
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00336
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0748
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0748/