CVE-2010-0015

Yüksək

Təsvir

GNU C Library (həmçinin glibc və ya libc6) 2.7 və Embedded GLIBC (EGLIBC) 2.10.2 versiyalarındakı nis/nss_nis/nis-pwd.c faylı passwd.adjunct.byname xəritəsindən məlumatları passwd xəritəsindəki yazılara əlavə edir ki, bu da uzaqdakı hücumçulara getpwnam funksiyasını çağırmaqla NIS hesablarının şifrələnmiş parollarını əldə etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGnu Glibc
Dərc14 yan 2010
İlk görülmə14 yan 2010

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu glibc2.7, 2.10.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-0015 · Gnu Glibc · Dark Radar