CVE-2006-2916
Yüksək
Təsvir
Linux 2.6.0 və ya daha yeni versiyalarda setuid root olaraq işlədikdə, aRts-dəki artswrapper setuid funksiya çağırışının geri dönüş dəyərini yoxlamır; bu, lokal istifadəçilərə setuid-in uğursuz olmasına səbəb olmaqla root imtiyazlarını əldə etməyə imkan verir ki, bu da artsd-nin imtiyazları azaltmasının qarşısını alır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulKde Arts
Dərc15 iyn 2006
İlk görülmə15 iyn 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kde arts | 1.0, 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.