1. CVE-Search
  2. CVE-2002-0359
ID CVE-2002-0359
Summary xfsmd for IRIX 6.5 through 6.5.16 uses weak authentication, which allows remote attackers to call dangerous RPC functions, including those that can mount or unmount xfs file systems, to gain root privileges.
References
Vulnerable Configurations
  • cpe:2.3:o:sgi:irix:6.2:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.3:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.3:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.4:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.4:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.1:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.2:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.2f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.2f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.2m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.2m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.3:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.3f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.3f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.3m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.3m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.4:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.4:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.4f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.4f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.4m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.4m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.5:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.5:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.5f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.5f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.5m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.5m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.6:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.6:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.6f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.6f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.6m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.6m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.7:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.7:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.7f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.7f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.7m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.7m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.8:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.8:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.8f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.8f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.8m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.8m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.9:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.9:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.9f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.9f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.9m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.9m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.10:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.10:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.10f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.10f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.10m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.10m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.11:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.11:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.11f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.11f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.11m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.11m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.12:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.12:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.12f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.12f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.12m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.12m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.13:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.13:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.13f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.13f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.13m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.13m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.14:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.14:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.14f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.14f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.14m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.14m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.15:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.15:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.15f:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.15f:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.15m:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.15m:*:*:*:*:*:*:*
  • cpe:2.3:o:sgi:irix:6.5.16:*:*:*:*:*:*:*
    cpe:2.3:o:sgi:irix:6.5.16:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 18-10-2016 - 02:19)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
refmap via4
bid 5072
bugtraq 20020620 [LSD] IRIX rpc.xfsmd multiple remote root vulnerabilities
cert-vn VU#521147
sgi 20020606-01-I
xf irix-xfsmd-bypass-authentication(9401)
Last major update 18-10-2016 - 02:19
Published 03-07-2002 - 04:00
Last modified 18-10-2016 - 02:19
Back to Top