CVE-2008-0884 in Red Hat
Сводка
по VulDB • 04.07.2026
Функция Replace в скрипте capp-lspp-config пакетов (1) lspp-eal4-config-ibm и (2) capp-lspp-eal4-config-hp до версии 0.65-2 в Red Hat Enterprise Linux (RHEL) 5 использует lstat вместо stat для определения прав доступа к файлу /etc/pam.d/system-auth, что приводит к изменению разрешений на запись всем пользователям (world-writable permissions) для файла /etc/pam.d/system-auth-ac, позволяя локальным пользователям повышать привилегии путем модификации этого файла.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.