CVE-2001-1256 in HP-UX

Tóm tắt

Bởi VulDB • 04/07/2026

kmmodreg trong HP-UX phiên bản 11.11, 11.04 và 11.00 cho phép người dùng cục bộ tạo các file có quyền ghi trên toàn cầu (world-writeable) tùy ý thông qua tấn công symlink lên các file tạm thời (1) /tmp/.kmmodreg_lock và (2) /tmp/kmpath.tmp.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 11/06/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16758
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 1.2 (NVD)
• EPSS: 0.06116
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1256
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1256/