CVE-2004-0148
Yüksək
Təsvir
restricted-gid seçimi aktiv edilmiş wu-ftpd 2.6.2 və daha erkən versiyalarda lokal istifadəçilər ev kataloqlarına girişi əngəlləmək üçün icazələri dəyişdirərək giriş məhdudiyyətlərindən yan keçə bilərlər ki, bu da wu-ftpd-nin bunun əvəzinə kök (root) kataloqundan istifadə etməsinə səbəb olur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulWashington University Wu-ftpd
Dərc15 apr 2004
İlk görülmə15 apr 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| washington_university wu-ftpd | 2.4.1, 2.4.2_beta2, 2.4.2_beta18, 2.4.2_beta18_vr4, 2.4.2_beta18_vr5, 2.4.2_beta18_vr6, 2.4.2_beta18_vr7, 2.4.2_beta18_vr8, 2.4.2_beta18_vr9, 2.4.2_beta18_vr10, 2.4.2_beta18_vr11, 2.4.2_beta18_vr12, 2.4.2_beta18_vr13, 2.4.2_beta18_vr14, 2.4.2_beta18_vr15, 2.4.2_vr16, 2.4.2_vr17, 2.5.0, 2.6.0, 2.6.1, 2.6.2 | — |
| sgi propack | 2.3, 2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.