Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2011-5275

HIGH · 7.5 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Het installatiescript in Domain Technologie Control (DTC) vóór 0.34.1 geeft sudo-machtigingen voor chrootuid aan de dtc-gebruiker, waardoor het voor contextafhankelijke gebruikers gemakkelijker wordt om privileges te verkrijgen.

Origineel (Engels) tonen

The install script in Domain Technologie Control (DTC) before 0.34.1 gives sudo permissions for chrootuid to the dtc user, which makes it easier for context-dependent users to gain privileges.

Vendors

Gplhost

Affected products

Domain Technologie Control

References