CVE-2014-7298

EPSS 0.06%
Veröffentlicht 24.10.2014 10:55:05
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

adsetgroups in Centrify Server Suite 2008 through 2014.1 and Centrify DirectControl 3.x through 4.2.0 on Linux and UNIX allows local users to read arbitrary files with root privileges by leveraging improperly protected setuid functionality.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Centrify ≫ Directcontrol Version3.0

Centrify ≫ Directcontrol Version4.2.0

Centrify ≫ Centrify Suite Version2008

Centrify ≫ Centrify Suite Version2012

Centrify ≫ Centrify Suite Version2012.5

Centrify ≫ Centrify Suite Version2014.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.141

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.9	3.9	6.9	AV:L/AC:L/Au:N/C:C/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://twitter.com/travemme/statuses/525298393971564544

http://www.centrify.com/support/announcements.asp#20141014

https://exploithub.com/centrify-data-leakage.html

https://nvd.nist.gov/vuln/detail/CVE-2014-7298

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-7298

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-7298

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2014-7298