CVE-2001-1147
Yüksək
Təsvir
util-linux paketinin 2.11 versiyasından əvvəlki /bin/login daxilindəki PAM tətbiqi şifrə girişinin çox sayda PAM çağırışları boyunca yenidən yazılmasına səbəb olur ki, bu da pam_limits kimi müəyyən PAM modulları istifadə edildikdə bir istifadəçinin etibarlılıq məlumatlarının digər istifadəçiyə ötürülməsinə gətirib çıxara bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAndries Brouwer Util-linux
Dərc8 okt 2001
İlk görülmə8 okt 2001
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| andries_brouwer util-linux | 2.10s, 2.11f, 2.11h, 2.11i, 2.11k | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.