7.2

CVE-2002-0754

Kerberos 5 su (k5su) in FreeBSD 4.4 and earlier relies on the getlogin system call to determine if the user running k5su is root, which could allow a root-initiated process to regain its privileges after it has dropped them.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Freebsd ≫ Heimdal Version0.4e
Kth ≫ Heimdal Version0.4e
Freebsd ≫ Freebsd Version4.0
Freebsd ≫ Freebsd Version4.1
Freebsd ≫ Freebsd Version4.1.1
Freebsd ≫ Freebsd Version4.1.1 Updaterelease
Freebsd ≫ Freebsd Version4.1.1 Updatestable
Freebsd ≫ Freebsd Version4.2
Freebsd ≫ Freebsd Version4.2 Updatestable
Freebsd ≫ Freebsd Version4.3
Freebsd ≫ Freebsd Version4.3 Updaterelease
Freebsd ≫ Freebsd Version4.3 Updatestable
Freebsd ≫ Freebsd Version4.4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.15% 0.364
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C