CVE-2008-0884 in Red Hat
Sumário
de VulDB • 04/07/2026
A função Replace no script capp-lspp-config dos pacotes (1) lspp-eal4-config-ibm e (2) capp-lspp-eal4-config-hp anteriores à versão 0.65-2 do Red Hat Enterprise Linux (RHEL) 5 utiliza lstat em vez de stat para determinar as permissões do arquivo /etc/pam.d/system-auth, o que leva a uma alteração das permissões do arquivo /etc/pam.d/system-auth-ac para gravável por todos os usuários (world-writable), permitindo que usuários locais obtenham privilégios ao modificar esse arquivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.