ID CVE-2001-0170
Summary glibc 2.1.9x and earlier does not properly clear the RESOLV_HOST_CONF, HOSTALIASES, or RES_OPTIONS environmental variables when executing setuid/setgid programs, which could allow local users to read arbitrary files.
References
Vulnerable Configurations
  • cpe:2.3:a:immunix:immunix:7.0_beta:*:*:*:*:*:*:*
    cpe:2.3:a:immunix:immunix:7.0_beta:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:4.0:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:4.0es:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:4.0es:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:4.1:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:4.2:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:6.0:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:ecommerce:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:ecommerce:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:graficas:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:graficas:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:2.3:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:7.0:*:alpha:*:*:*:*:*
    cpe:2.3:o:redhat:linux:7.0:*:alpha:*:*:*:*:*
  • cpe:2.3:o:redhat:linux:7.0:*:i386:*:*:*:*:*
    cpe:2.3:o:redhat:linux:7.0:*:i386:*:*:*:*:*
CVSS
Base: 2.1 (as of 10-10-2017 - 01:29)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:L/AC:L/Au:N/C:P/I:N/A:N
redhat via4
advisories
rhsa
id RHSA-2001:001
refmap via4
bid 2181
bugtraq
  • 20010110 Glibc Local Root Exploit
  • 20010110 [slackware-security] glibc 2.2 local vulnerability on setuid binaries
xf linux-glibc-read-files(5907)
Last major update 10-10-2017 - 01:29
Published 26-03-2001 - 05:00
Last modified 10-10-2017 - 01:29
Back to Top