ID CVE-2003-0575
Summary Heap-based buffer overflow in the name services daemon (nsd) in SGI IRIX 6.5.x through 6.5.21f, and possibly earlier versions, allows attackers to gain root privileges via the AUTH_UNIX gid list.
References
Vulnerable Configurations
  • cpe:2.3:o:sgi:irix:6.5:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.1:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.2:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.3:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.4:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.4:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.5:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.5:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.6:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.6:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.7:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.7:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.8:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.8:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.9:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.9:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.10:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.10:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.11:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.11:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.12:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.12:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.13:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.13:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.14:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.14:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.15:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.15:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.16:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.16:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.17:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.17:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.17f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.17f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.17m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.17m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.18:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.18:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.18f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.18f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.18m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.18m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.19:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.19:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.19f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.19f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.19m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.19m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.20:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.20:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.20f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.20f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.20m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.20m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.21:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.21:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.21f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.21f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.21m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.21m:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 11-07-2017 - 01:29)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
refmap via4
bid 8304
bugtraq 20030730 [LSD] IRIX nsd remote buffer overflow vulnerability
cert-vn VU#682900
ciac N-130
osvdb 2337
secunia 9390
sgi 20030704-01-P
xf irix-authunix-nsd-bo(12763)
Last major update 11-07-2017 - 01:29
Published 27-08-2003 - 04:00
Last modified 11-07-2017 - 01:29
Back to Top