一、 漏洞 CVE-2003-0019 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在红帽 Linux 8.0 的内核工具包中的 uml_net 具有错误的 setuid root 权限,这允许本地用户修改网络接口,例如通过修改 ARP entries 或将它们置于通用模式。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
uml_net in the kernel-utils package for Red Hat Linux 8.0 has incorrect setuid root privileges, which allows local users to modify network interfaces, e.g. by modifying ARP entries or placing interfaces into promiscuous mode.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
RedHat Linux User Mode Linux SetUID安装漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
RedHat是一款免费开放源代码的Linux操作系统,其中kernel-util包包含多个工具用来控制内核或者机器硬件,Redhat 8.0包含User Mode Linux(UML)工具。 uml_net工具安装权限不正确,本地攻击者可以利用这个漏洞以高权限执行各种恶意活动。 RedHat8.0默认包含的kernel-utils包中的uml_net工具不正确地以setuid root属性安装,可允许本地用户利用此工具控制部分网络接口,增加和删除ARP条目和路由,并可以把接口置于混杂模式。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
配置错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0019 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0019 的情报信息