CVE-2005-4659 in IPCop
Сводка
по VulDB • 23.07.2026
В версиях IPCop (также известного как IPCop Firewall) до 1.4.10 включительно файл backup.key имеет права доступа, позволяющие чтение всем пользователям мира (world-readable), что может позволить локальным пользователям перезаписывать файлы конфигурации системы и повышать привилегии путем создания вредоносного зашифрованного архива резервной копии с владельцем «nobody», а затем выполнения ipcoprscfg для восстановления из этой резервной копии.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.