CVE-2004-1452

2004-12-3105:00:00

[email protected]

web.nvd.nist.gov

CVSS2

7.2

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:L/AC:L/Au:N/C:C/I:C/A:C

AI Score

7.2

Confidence

High

EPSS

Percentile

5.1%

JSON

Tomcat before 5.0.27-r3 in Gentoo Linux sets the default permissions on the init scripts as tomcat:tomcat, but executes the scripts with root privileges, which could allow local users in the tomcat group to execute arbitrary commands as root by modifying the scripts.

Affected configurations

Nvd

Node

gentoolinuxMatch0.5

gentoolinuxMatch0.7

gentoolinuxMatch1.1a

gentoolinuxMatch1.2

gentoolinuxMatch1.4

gentoolinuxMatch1.4rc1

gentoolinuxMatch1.4rc2

gentoolinuxMatch1.4rc3

VendorProductVersionCPE
gentoolinux0.5cpe:2.3:o:gentoo:linux:0.5:*:*:*:*:*:*:*
gentoolinux0.7cpe:2.3:o:gentoo:linux:0.7:*:*:*:*:*:*:*
gentoolinux1.1acpe:2.3:o:gentoo:linux:1.1a:*:*:*:*:*:*:*
gentoolinux1.2cpe:2.3:o:gentoo:linux:1.2:*:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:*:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:rc1:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:rc2:*:*:*:*:*:*
gentoolinux1.4cpe:2.3:o:gentoo:linux:1.4:rc3:*:*:*:*:*:*

Vendor	Product	Version	CPE
gentoo	linux	0.5	cpe:2.3:o:gentoo:linux:0.5:::::::*
gentoo	linux	0.7	cpe:2.3:o:gentoo:linux:0.7:::::::*
gentoo	linux	1.1a	cpe:2.3:o:gentoo:linux:1.1a:::::::*
gentoo	linux	1.2	cpe:2.3:o:gentoo:linux:1.2:::::::*
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:::::::*
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:rc1::::::
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:rc2::::::
gentoo	linux	1.4	cpe:2.3:o:gentoo:linux:1.4:rc3::::::