CVE-2008-0884 in Red Hat
要約
〜によって VulDB • 2026年06月23日
Red Hat Enterprise Linux (RHEL) 5 の lspp-eal4-config-ibm および capp-lspp-eal4-config-hp パッケージ（バージョン 0.65-2 より前）に含まれる capp-lspp-config スクリプトの Replace 関数は、/etc/pam.d/system-auth ファイルの権限を確認する際に stat の代わりに lstat を使用するため、/etc/pam.d/system-auth-ac ファイルが世界書き込み可能な権限に変更され、ローカルユーザーがこのファイルを変更することで特権を取得できるようになる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.