CVE-2002-0359
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/07/2002
Última modificación:
03/04/2025
Descripción
xfsmd para IRIX 6.5 a la 6.5.16 utiliza una autenticación débil, lo cual permite a atacantes remotos la llamada de funciones RPC peligrosas, incluyendo aquellas que permiten montar y desmontar sistemas de ficheros xfs, para obtener permisos de root.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:sgi:irix:6.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.2f:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.2m:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.3f:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.3m:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.4f:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.4m:*:*:*:*:*:*:* | ||
cpe:2.3:o:sgi:irix:6.5.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- ftp://patches.sgi.com/support/free/security/advisories/20020606-01-I
- http://marc.info/?l=bugtraq&m=102459162909825&w=2
- http://www.iss.net/security_center/static/9401.php
- http://www.kb.cert.org/vuls/id/521147
- http://www.securityfocus.com/bid/5072
- ftp://patches.sgi.com/support/free/security/advisories/20020606-01-I
- http://marc.info/?l=bugtraq&m=102459162909825&w=2
- http://www.iss.net/security_center/static/9401.php
- http://www.kb.cert.org/vuls/id/521147
- http://www.securityfocus.com/bid/5072