CVE-1999-0032

Yüksək

Təsvir

Linux daxil olmaqla BSD əsaslı sistemlərdə istifadə edilən lpr komponentindəki bufer daşması, yerli istifadəçilərə uzun -C (classification) komanda sətri seçimi vasitəsilə root imtiyazları ilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSgi Irix
Dərc25 okt 1996
İlk görülmə25 okt 1996

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sgi irix5.0, 5.0.1, 5.1, 5.1.1, 5.2, 5.3, 6.0, 6.0.1, 6.1, 6.2, 6.3, 6.4—
bsdi bsd_os2.1—
freebsd freebsd2.0, 2.0.5, 2.1.0, 2.1.5—
next nextstep4.0, 4.1—
sun sunos4.1.3u1, 4.1.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-1999-0032 · Sgi Irix · Dark Radar