CVE-2010-2492
Yüksək
Təsvir
Linux kernel-in 2.6.35 versiyasından əvvəlki eCryptfs alt sistemində, fs/ecryptfs/messaging.c faylındakı ecryptfs_uid_hash makrosunda bufer daşması, yerli istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə imtiyazların yüksəldilməsinə və ya xidmətdən imtinaya (sistemin çökməsinə) səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı38. faiz dərəcəsi0,4%
Məhsul
Linux Kernel
Dərc8 sen 2010
İlk görülmə8 sen 2010
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel2.6.35 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 2.6.35 | 2.6.35 |
| vmware esx | 4.0, 4.1 | — |
| avaya aura_communication_manager | 5.2 | — |
| avaya aura_presence_services | 6.0, 6.1, 6.1.1 | — |
| avaya aura_session_manager | 1.1, 5.2, 6.0 | — |
| avaya aura_system_manager | 5.2, 6.0, 6.1, 6.1.1 | — |
| avaya aura_system_platform | 1.1, 6.0 | — |
| avaya aura_voice_portal | 5.0, 5.1 | — |
| avaya iq | 5.0, 5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.