CVE-2003-0690
Kritik
Təsvir
KDE 3.1.3 və daha əvvəlki versiyalarda KDM, pam_setcred funksiyasının çağırışının uğurlu olub-olmadığını yoxlamır; bu, MIT pam_krb5 modulunun müəyyən konfiqurasiyalarında nümayiş etdirildiyi kimi, hücumçulara PAM modulları daxilində xəta şəraitini tetikləyərək root imtiyazlarını əldə etməyə imkan verə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı88. faiz dərəcəsi3,1%
MəhsulKde
Dərc6 okt 2003
İlk görülmə6 okt 2003
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kde kde | 1.1, 1.1.1, 1.1.2, 1.2, 2.0, 2.0.1, 2.0_beta, 2.1, 2.1.1, 2.1.2, 2.2, 2.2.1, 2.2.2, 3.0, 3.0.1, 3.0.2, 3.0.3, 3.0.3a, 3.0.4, 3.0.5, 3.0.5a, 3.0.5b, 3.1, 3.1.1, 3.1.1a, 3.1.2, 3.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.