CVE-2000-0703

Yüksək

Təsvir

suidperl (həmçinin sperl kimi tanınır), xəta hesabatını göndərmək üçün /bin/mail funksiyasını çağırmazdan əvvəl "~!" qaçış ardıcıllığını düzgün təmizləmir; bu, lokal istifadəçilərə "interactive" mühit dəyişənini təyin etməklə və suidperl-i qaçış ardıcıllığı ehtiva edən fayl adı ilə çağıraraq imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLarry Wall Perl
Dərc20 okt 2000
İlk görülmə20 okt 2000

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
larry_wall perl5.4.5, 5.5, 5.5.3, 5.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2000-0703 · Larry Wall Perl · Dark Radar