CVE-2007-1189
Yüksək
Təsvir
Alcatel-Lucent Bell Labs Plan 9 nüvəsindəki envwrite funksiyasındakı tam ədəd daşması (integer overflow), lokal istifadəçilərə böyük n arqumenti vasitəsilə müəyyən yaddaş ünvanlarını nüvə yaddaşı ilə əvəz etməyə imkan verir; bu, (1) imtiyazları əldə etmək üçün iseve funksiyasının dəyişdirilməsi və (2) devpermcheck funksiyasının məhdudiyyətsiz cihaz icazələri verməsinin təmin edilməsi ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulBell Labs Plan
Dərc2 mar 2007
İlk görülmə2 mar 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bell_labs plan_9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.