CVE-2005-0403

Yüksək

Təsvir

Red Hat Enterprise Linux 3 üçün NPTL-in Red Hat backportunda yerləşən tty_io.c faylındakı init_dev funksiyası çoxaxlı proqramlarda idarəedici tty-ləri düzgün şəkildə təmizləmir; bu, lokal istifadəçilərə xidmətdən imtinaya (çökməyə) səbəb olmağa və azad edilmiş struktura yönəlmiş göstəricinin çağırılmasını tətikləyən naməlum hücum vektorları vasitəsilə tty girişini əldə etməyə imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulRedhat Enterprise Linux
Dərc1 sen 2005
İlk görülmə1 sen 2005

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
redhat enterprise_linux3.0—
redhat enterprise_linux_desktop3.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2005-0403 · Redhat Enterprise Linux · Dark Radar