CVE-2005-3623 in Linux

Tóm tắt

Bởi VulDB • 24/06/2026

nfs2acl.c trong nhân Linux phiên bản 2.6.14.4 không kiểm tra đặc quyền MAY_SATTR trước khi thiết lập các điều khiển truy cập (ACL) trên các tệp tin thuộc hệ thống tập tin NFS được xuất ra, cho phép kẻ tấn công từ xa bỏ qua ACLs đối với các hệ thống tập tin NFS được gắn kết ở chế độ chỉ đọc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/11/2005
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27880
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.03508
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3623
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3623/