CVE-2003-0704 in KisMAC
요약
\~에 의해 VulDB • 2026. 07. 06.
KisMAC 0.05d 이전 버전은 파일 또는 디렉토리의 chown 수행 시 사용자 제공 변수를 신뢰하므로, 로컬 사용자가 $DRIVER_KEXT 환경 변수를 통해 (1) viha_driver.sh, (2) macjack_load.sh, (3) airojack_load.sh, (4) setuid_enable.sh, (5) setuid_disable.sh에서 권한 상승을 일으킬 수 있으며, (6) viha_prep.sh 및 (7) viha_unprep.sh에서는 "유사한 기법"을 사용하여 동일한 취약점을 악용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.