CVE-2009-0115
Yüksək
Təsvir
SUSE openSUSE, SUSE Linux Enterprise Server (SLES), Fedora və ehtimal ki, digər əməliyyat sistemlərində istifadə olunan Device Mapper multipathing drayveri (həmçinin multipath-tools və ya device-mapper-multipath kimi tanınır) 0.4.8 versiyasında soket faylı (/var/run/multipathd.sock) üçün hər kəsə yazıla bilən (world-writable) icazələrdən istifadə olunur; bu isə lokal istifadəçilərə multipath demonuna ixtiyari əmrlər göndərməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Christophe.varoqui Multipath-tools
Dərc30 mar 2009
İlk görülmə30 mar 2009
Necə düzəltmək olar
Yeniləyin
- juniper ctpview7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| christophe.varoqui multipath-tools | 0.4.8 | — |
| fedoraproject fedora | 9, 10 | — |
| debian debian_linux | 4.0, 5.0 | — |
| avaya intuity_audix_lx | 2.0 | — |
| avaya message_networking | 3.1 | — |
| avaya messaging_storage_server | 3.0, 4.0, 5.0 | — |
| novell open_enterprise_server | Aralıq göstərilməyib | — |
| opensuse opensuse | 10.3 ≤ v ≤ 11.0 | — |
| suse linux_enterprise_desktop | 9 | — |
| suse linux_enterprise_server | 9, 10 | — |
| juniper ctpview | v < 7.1, 7.1 | 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.