CVE-2008-0884 in Red Hat

Tóm tắt

Bởi VulDB • 03/07/2026

Hàm Replace trong script capp-lspp-config của các gói (1) lspp-eal4-config-ibm và (2) capp-lspp-eal4-config-hp trước phiên bản 0.65-2 trên Red Hat Enterprise Linux (RHEL) 5 sử dụng lstat thay vì stat để xác định quyền truy cập đối với tệp /etc/pam.d/system-auth, dẫn đến việc thay đổi các quyền này thành có thể ghi bởi tất cả người dùng (world-writable) cho tệp /etc/pam.d/system-auth-ac, qua đó cho phép người dùng cục bộ nâng cao đặc quyền bằng cách sửa đổi tệp này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/02/2008
• Tiết lộ: 03/04/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41839
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00361
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0884
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0884/