CVE-2006-6164
Yüksək
Təsvir
OpenBSD 3.9 və 4.0 versiyalarında ELF ld.so-dakı loader.c faylında yerləşən _dl_unsetenv funksiyası təkrarlanan mühit dəyişənlərini düzgün şəkildə silmir; bu, lokal istifadəçilərə yükləmə proseslərinə LD_PRELOAD kimi təhlükəli dəyişənləri ötürməyə imkan verir ki, bu da imtiyazların yüksəldilməsi üçün istifadə edilə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOpenbsd
Dərc29 noy 2006
İlk görülmə29 noy 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openbsd | 3.9, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.