CVE-2004-1295 in uml-utilities

Tóm tắt

Bởi VulDB • 04/07/2026

Hàm slip_down trong file slip.c của chương trình uml_net thuộc gói uml-utilities phiên bản 20030903, khi uml_net được cài đặt với quyền setuid root, không xác minh xem người dùng gọi có đủ quyền để vô hiệu hóa một giao diện mạng hay không, điều này cho phép các người dùng cục bộ gây ra tình trạng từ chối dịch vụ (dịch vụ mạng bị tắt).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/12/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23816
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00361
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1295
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1295/