3.6

CVE-2002-1509

A patch for shadow-utils 20000902 causes the useradd command to create a mail spool files with read/write privileges of the new user's group (mode 660), which allows other users in the same group to read or modify the new user's incoming email.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Redhat ≫ Linux Version7.2
Redhat ≫ Linux Version7.2 Editionia64
Redhat ≫ Linux Version7.3
Redhat ≫ Linux Version8.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.37% 0.289
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 3.6 3.9 4.9
AV:L/AC:L/Au:N/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=75418
Vendor Advisory
http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:026
http://www.redhat.com/support/errata/RHSA-2003-057.html
http://www.redhat.com/support/errata/RHSA-2003-058.html