CVE-2005-0205— KPPP特权文件描述符泄漏漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-0205 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
KPPP 2.1.2 in KDE 3.1.5 and earlier, when setuid root without certain wrappers, does not properly close a privileged file descriptor for a domain socket, which allows local users to read and write to /etc/hosts and /etc/resolv.conf and gain control over DNS name resolution by opening a number of file descriptors before executing kppp.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
KPPP特权文件描述符泄漏漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
KPPP是pppd的拨号程序和前端，允许交互脚本生成和网络设置。 KPPP的实现在权限处理上存在漏洞，本地攻击者可能利用些漏洞获取本地管理员权限。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-0205 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-0205 的情报信息
Please 登录 to view more intelligence information
- http://www.kde.org/info/security/advisory-20050228-1.txtx_refsource_CONFIRM
- [SECURITY] [DSA 692-1] New kppp packages fix privileged file descriptor leakvendor-advisoryx_refsource_DEBIAN
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000934vendor-advisoryx_refsource_CONECTIVA
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9596vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2005-0205
同批安全公告 · n/a · 2005-02-28 · 共 15 条
| CVE-2004-0944 | Mitel 3300综合通信平台绕过界面验证漏洞 | |
| CVE-2004-0945 | Mitel 3300 Intergrated Communications Platform web管理平台 拒绝服务漏洞 | |
| CVE-2005-0208 | Gaim远程拒绝服务漏洞 | |
| CVE-2005-0255 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0584 | Mozilla Suite/Firefox HTTP身份验证漏洞 | |
| CVE-2005-0585 | Mozilla/Firefox文件下载对话框欺骗漏洞 | |
| CVE-2005-0586 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0587 | Mozilla Firefox和Mozilla浏览器 堆破坏漏洞 | |
| CVE-2005-0588 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0589 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0590 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 | |
| CVE-2005-0591 | Mozilla/Netscape/Firefox 对话框欺骗漏洞 | |
| CVE-2005-0592 | Mozilla Firefox和Mozilla浏览器 堆破坏漏洞 | |
| CVE-2005-0593 | Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2005-0205
暂无评论