CVE-2003-0333
Yüksək
Təsvir
HP-UX 10.20 və 11.00 versiyalarındakı kermit proqramında (C-Kermit 6.0.192 və ehtimal ki, 8.0-dan əvvəlki digər versiyalarda) çoxsaylı bufer daşmaları, lokal istifadəçilərə (1) ask, (2) askq, (3) define, (4) assign və (5) getc funksiyalarına ötürülən uzun arqumentlər vasitəsilə imtiyazları yüksəltməyə imkan verir; bunlardan bəziləri eyni alt "doask" funksiyasını paylaşa bilər, bu isə CVE-2001-0085-dən fərqli bir zəiflikdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı51. faiz dərəcəsi0,7%
MəhsulHp-ux
Dərc19 may 2003
İlk görülmə19 may 2003
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp hp-ux | 10.20, 11.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.