CVE-2003-0144
Təsvir
SuSE 7.1-dən 7.3-ə qədər olan versiyalarda, OpenBSD 3.2 və daha əvvəlki versiyalarda, həmçinin digər mümkün əməliyyat sistemlərində lprold lpr paketindəki lprm əmrində yaranan bufer daşması, lokal istifadəçilərə (1) sorğu ID-si və ya (2) istifadəçi adı kimi uzun əmr sətri arqumentləri vasitəsilə root imtiyazlarını əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lprold lprold | 3.0.48 | — |
| bsd lpr | 0.48, 2000-05-07 | — |
| freebsd freebsd | 2.2, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6 | — |
| openbsd openbsd | 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.