Katalog CVE
CVE-2000-0365
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Red Hat Linux 6.0 instaluje system plików /dev/pts z niebezpiecznymi ustawieniami, co pozwala lokalnym użytkownikom na zapisywanie do innych urządzeń tty.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do danych innych użytkowników, co prowadzi do potencjalnych naruszeń prywatności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się poprawienie ustawień zabezpieczeń systemu plików /dev/pts, aby ograniczyć dostęp do urządzeń tty tylko do uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Red Hat Linux 6.0 installs the /dev/pts file system with insecure modes, which allows local users to write to other tty devices.