CVE-2010-0015
Təsvir
GNU C Library (həmçinin glibc və ya libc6) 2.7 və Embedded GLIBC (EGLIBC) 2.10.2 versiyalarındakı nis/nss_nis/nis-pwd.c faylı passwd.adjunct.byname xəritəsindən məlumatları passwd xəritəsindəki yazılara əlavə edir ki, bu da uzaqdakı hücumçulara getpwnam funksiyasını çağırmaqla NIS hesablarının şifrələnmiş parollarını əldə etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.7, 2.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.