Lucene search
HistoryApr 02, 2003 - 5:00 a.m.
CVE-2002-0359
irix 6.5
xfsmd
weak authentication
rpc functions
root access
nvd
cve-2002-0359
10 High
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:N/AC:L/Au:N/C:C/I:C/A:C
7.1 High
AI Score
Confidence
High
0.022 Low
EPSS
Percentile
89.4%
xfsmd for IRIX 6.5 through 6.5.16 uses weak authentication, which allows remote attackers to call dangerous RPC functions, including those that can mount or unmount xfs file systems, to gain root privileges.
Affected configurations
Node
sgiirixMatch6.2
ORsgiirixMatch6.3
ORsgiirixMatch6.4
ORsgiirixMatch6.5
ORsgiirixMatch6.5.1
ORsgiirixMatch6.5.2
ORsgiirixMatch6.5.2f
ORsgiirixMatch6.5.2m
ORsgiirixMatch6.5.3
ORsgiirixMatch6.5.3f
ORsgiirixMatch6.5.3m
ORsgiirixMatch6.5.4
ORsgiirixMatch6.5.4f
ORsgiirixMatch6.5.4m
ORsgiirixMatch6.5.5
ORsgiirixMatch6.5.5f
ORsgiirixMatch6.5.5m
ORsgiirixMatch6.5.6
ORsgiirixMatch6.5.6f
ORsgiirixMatch6.5.6m
ORsgiirixMatch6.5.7
ORsgiirixMatch6.5.7f
ORsgiirixMatch6.5.7m
ORsgiirixMatch6.5.8
ORsgiirixMatch6.5.8f
ORsgiirixMatch6.5.8m
ORsgiirixMatch6.5.9
ORsgiirixMatch6.5.9f
ORsgiirixMatch6.5.9m
ORsgiirixMatch6.5.10
ORsgiirixMatch6.5.10f
ORsgiirixMatch6.5.10m
ORsgiirixMatch6.5.11
ORsgiirixMatch6.5.11f
ORsgiirixMatch6.5.11m
ORsgiirixMatch6.5.12
ORsgiirixMatch6.5.12f
ORsgiirixMatch6.5.12m
ORsgiirixMatch6.5.13
ORsgiirixMatch6.5.13f
ORsgiirixMatch6.5.13m
ORsgiirixMatch6.5.14
ORsgiirixMatch6.5.14f
ORsgiirixMatch6.5.14m
ORsgiirixMatch6.5.15
ORsgiirixMatch6.5.15f
ORsgiirixMatch6.5.15m
ORsgiirixMatch6.5.16
Related
nvd
nvd
CVE-2002-0359
2002-07-03 04:00:00
cvelist
cvelist
CVE-2002-0359
2003-04-02 05:00:00
cert
cert
securityvulns
securityvulns
IRIX xfsmd vulnerability
2002-06-20 00:00:00
10 High
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:N/AC:L/Au:N/C:C/I:C/A:C
7.1 High
AI Score
Confidence
High
0.022 Low
EPSS
Percentile
89.4%
Related for CVE-2002-0359