CVE-2003-0144

Yüksək

Təsvir

SuSE 7.1-dən 7.3-ə qədər olan versiyalarda, OpenBSD 3.2 və daha əvvəlki versiyalarda, həmçinin digər mümkün əməliyyat sistemlərində lprold lpr paketindəki lprm əmrində yaranan bufer daşması, lokal istifadəçilərə (1) sorğu ID-si və ya (2) istifadəçi adı kimi uzun əmr sətri arqumentləri vasitəsilə root imtiyazlarını əldə etməyə imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı80. faiz dərəcəsi1,9%
MəhsulLprold
Dərc31 mar 2003
İlk görülmə31 mar 2003

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lprold lprold3.0.48—
bsd lpr0.48, 2000-05-07—
freebsd freebsd2.2, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6—
openbsd openbsd2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.