CVE-2011-0727
CVSS V2 Medium 6.9
CVSS V3 None
Description
GNOME Display Manager (gdm) 2.x before 2.32.1 allows local users to change the ownership of arbitrary files via a symlink attack on a (1) dmrc or (2) face icon file under /var/cache/gdm/.
Overview
- CVE ID
- CVE-2011-0727
- Assigner
- security@ubuntu.com
- Vulnerability Status
- Modified
- Published Version
- 2011-03-31T22:55:02
- Last Modified Date
- 2017-08-17T01:33:42
Weakness Enumerations
CPE Configuration (Product)
CPE | Vulnerable | Operator | Version Start | Version End |
---|---|---|---|---|
cpe:2.3:a:gnome:gdm:2.0:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.2:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.3:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.4:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.5:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.6:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.8:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.13:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.14:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.15:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.16:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.17:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.18:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.19:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.20:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.21:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.22:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.23:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.24:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.25:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.26:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.27:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.28:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.29:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.30:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.31:*:*:*:*:*:*:* | 1 | OR | ||
cpe:2.3:a:gnome:gdm:2.32:*:*:*:*:*:*:* | 1 | OR |
CVSS Version 2
- Version
- 2.0
- Vector String
- AV:L/AC:M/Au:N/C:C/I:C/A:C
- Access Vector
- LOCAL
- Access Compatibility
- MEDIUM
- Authentication
- NONE
- Confidentiality Impact
- COMPLETE
- Integrity Impact
- COMPLETE
- Availability Impact
- COMPLETE
- Base Score
- 6.9
- Severity
- MEDIUM
- Exploitability Score
- 3.4
- Impact Score
- 10
References
Sources
Source Name | Source URL |
---|---|
NIST | https://nvd.nist.gov/vuln/detail/CVE-2011-0727 |
MITRE | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0727 |
History
Created | Old Value | New Value | Data Type | Notes |
---|---|---|---|---|
2022-05-10 08:55:14 | Added to TrackCVE |