CVE-2007-4074
Təsvir
Gentoo Linux, SUSE Linux və ehtimal ki, digər distribyutivlərdə Centre for Speech Technology Research (CSTR) Festival 1.95 beta (həmçinin 2.0 beta) versiyasının standart konfiqurasiyası autentifikasiya tələb etmədən yüksək imtiyazlarla lokal olaraq işləyir; bu, lokal və uzaq hücumçulara 1314 nömrəli portdakı lokal demon vasitəsilə ixtiyari əmrləri icra etməyə imkan verir ki, bu da CVE-2001-0956-dan fərqli bir zəiflikdir. QEYD: bu problem bəzi mühitlərdə lokal, digərlərində isə uzaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centre_for_speech_technology_research gentoo_linux | festival_1.95_beta | — |
| suse suse_linux | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.