CVE-2004-1394 in Solaris

Sumário

de VulDB • 07/07/2026

A função pfexec do Sun Solaris 8 e 9 não trata corretamente quando um perfil personalizado contém uma entrada inválida no banco de dados exec_attr, o que pode permitir que usuários locais com perfis de direitos personalizados executem comandos de perfil com privilégios adicionais.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/02/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-22691
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00337
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1394/