Trousers Project

Trousers

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2020-24330

Exploit
  • EPSS 0.19%
  • Veröffentlicht 13.08.2020 17:15:13
  • Zuletzt bearbeitet 21.11.2024 05:14:35

An issue was discovered in TrouSerS through 0.3.14. If the tcsd daemon is started with root privileges instead of by the tss user, it fails to drop the root gid privilege when no longer needed.

7.8

CVE-2020-24331

Exploit
  • EPSS 0.19%
  • Veröffentlicht 13.08.2020 17:15:13
  • Zuletzt bearbeitet 21.11.2024 05:14:36

An issue was discovered in TrouSerS through 0.3.14. If the tcsd daemon is started with root privileges, the tss user still has read and write access to the /etc/tcsd.conf file (which contains various settings related to this daemon).