7.2

CVE-2006-1283

opiepasswd in One-Time Passwords in Everything (OPIE) in FreeBSD 4.10-RELEASE-p22 through 6.1-STABLE before 20060322 uses the getlogin function to determine the invoking user account, which might allow local users to configure OPIE access to the root account and possibly gain root privileges if a root shell is permitted by the configuration of the wheel group or sshd.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Freebsd ≫ Freebsd Version1.1.5.1
Freebsd ≫ Freebsd Version2.0
Freebsd ≫ Freebsd Version2.0.5
Freebsd ≫ Freebsd Version2.1 Updatestable
Freebsd ≫ Freebsd Version2.1.0
Freebsd ≫ Freebsd Version2.1.5
Freebsd ≫ Freebsd Version2.1.6
Freebsd ≫ Freebsd Version2.1.6.1
Freebsd ≫ Freebsd Version2.1.7
Freebsd ≫ Freebsd Version2.1.7.1
Freebsd ≫ Freebsd Version2.2
Freebsd ≫ Freebsd Version2.2.1
Freebsd ≫ Freebsd Version2.2.2
Freebsd ≫ Freebsd Version2.2.3
Freebsd ≫ Freebsd Version2.2.4
Freebsd ≫ Freebsd Version2.2.5
Freebsd ≫ Freebsd Version2.2.6
Freebsd ≫ Freebsd Version2.2.7
Freebsd ≫ Freebsd Version2.2.8
Freebsd ≫ Freebsd Version3.0
Freebsd ≫ Freebsd Version3.0 Updatereleng
Freebsd ≫ Freebsd Version3.1
Freebsd ≫ Freebsd Version3.2
Freebsd ≫ Freebsd Version3.3
Freebsd ≫ Freebsd Version3.4
Freebsd ≫ Freebsd Version3.5
Freebsd ≫ Freebsd Version3.5 Updatestable
Freebsd ≫ Freebsd Version3.5.1
Freebsd ≫ Freebsd Version3.5.1 Updaterelease
Freebsd ≫ Freebsd Version3.5.1 Updatestable
Freebsd ≫ Freebsd Version4.0
Freebsd ≫ Freebsd Version4.0 Updatealpha
Freebsd ≫ Freebsd Version4.0 Updatereleng
Freebsd ≫ Freebsd Version4.1
Freebsd ≫ Freebsd Version4.1.1
Freebsd ≫ Freebsd Version4.1.1 Updaterelease
Freebsd ≫ Freebsd Version4.1.1 Updatestable
Freebsd ≫ Freebsd Version4.2
Freebsd ≫ Freebsd Version4.2 Updatestable
Freebsd ≫ Freebsd Version4.3
Freebsd ≫ Freebsd Version4.3 Updaterelease
Freebsd ≫ Freebsd Version4.3 Updaterelease_p38
Freebsd ≫ Freebsd Version4.3 Updatereleng
Freebsd ≫ Freebsd Version4.3 Updatestable
Freebsd ≫ Freebsd Version4.4
Freebsd ≫ Freebsd Version4.4 Updaterelease_p42
Freebsd ≫ Freebsd Version4.4 Updatereleng
Freebsd ≫ Freebsd Version4.4 Updatestable
Freebsd ≫ Freebsd Version4.5
Freebsd ≫ Freebsd Version4.5 Updaterelease
Freebsd ≫ Freebsd Version4.5 Updaterelease_p32
Freebsd ≫ Freebsd Version4.5 Updatereleng
Freebsd ≫ Freebsd Version4.5 Updatestable
Freebsd ≫ Freebsd Version4.6
Freebsd ≫ Freebsd Version4.6 Updaterelease
Freebsd ≫ Freebsd Version4.6 Updaterelease_p20
Freebsd ≫ Freebsd Version4.6 Updatereleng
Freebsd ≫ Freebsd Version4.6 Updatestable
Freebsd ≫ Freebsd Version4.6.2
Freebsd ≫ Freebsd Version4.7
Freebsd ≫ Freebsd Version4.7 Updaterelease
Freebsd ≫ Freebsd Version4.7 Updaterelease_p17
Freebsd ≫ Freebsd Version4.7 Updatereleng
Freebsd ≫ Freebsd Version4.7 Updatestable
Freebsd ≫ Freebsd Version4.8
Freebsd ≫ Freebsd Version4.8 Updatepre-release
Freebsd ≫ Freebsd Version4.8 Updaterelease_p7
Freebsd ≫ Freebsd Version4.8 Updatereleng
Freebsd ≫ Freebsd Version4.9
Freebsd ≫ Freebsd Version4.9 Updatepre-release
Freebsd ≫ Freebsd Version4.9 Updatereleng
Freebsd ≫ Freebsd Version4.10
Freebsd ≫ Freebsd Version4.10 Updaterelease
Freebsd ≫ Freebsd Version4.10 Updaterelease_p8
Freebsd ≫ Freebsd Version4.10 Updatereleng
Freebsd ≫ Freebsd Version4.11 Updaterelease_p3
Freebsd ≫ Freebsd Version4.11 Updatereleng
Freebsd ≫ Freebsd Version4.11 Updatestable
Freebsd ≫ Freebsd Version5.0
Freebsd ≫ Freebsd Version5.0 Updatealpha
Freebsd ≫ Freebsd Version5.0 Updaterelease_p14
Freebsd ≫ Freebsd Version5.0 Updatereleng
Freebsd ≫ Freebsd Version5.1
Freebsd ≫ Freebsd Version5.1 Updatealpha
Freebsd ≫ Freebsd Version5.1 Updaterelease
Freebsd ≫ Freebsd Version5.1 Updaterelease_p5
Freebsd ≫ Freebsd Version5.1 Updatereleng
Freebsd ≫ Freebsd Version5.2
Freebsd ≫ Freebsd Version5.2.1 Updaterelease
Freebsd ≫ Freebsd Version5.2.1 Updatereleng
Freebsd ≫ Freebsd Version5.3
Freebsd ≫ Freebsd Version5.3 Updaterelease
Freebsd ≫ Freebsd Version5.3 Updatereleng
Freebsd ≫ Freebsd Version5.3 Updatestable
Freebsd ≫ Freebsd Version5.4 Updatepre-release
Freebsd ≫ Freebsd Version5.4 Updaterelease
Freebsd ≫ Freebsd Version5.4 Updatereleng
Freebsd ≫ Freebsd Version5.4 Updatestable
Freebsd ≫ Freebsd Version6.0 Updaterelease
Freebsd ≫ Freebsd Version6.0 Updatestable
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.36% 0.277
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:12.opie.asc
Patch
Vendor Advisory
http://secunia.com/advisories/19347
Vendor Advisory
http://securitytracker.com/id?1015817
http://www.osvdb.org/24067
http://www.securityfocus.com/bid/17194
Patch
http://www.vupen.com/english/advisories/2006/1074
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/25397