CVE-1999-1138
Kritik
Açıklama
SCO UNIX System V/386 Release 3.2 ve diğer SCO ürünleri, ev dizinlerini (1) dos kullanıcısı için /tmp ve (2) asg kullanıcısı için /usr/tmp olarak kurmaktadır; bu durum, /tmp ve /usr/tmp dizinlerinin dünya genelinde yazılabilir olması nedeniyle diğer kullanıcıların bu hesaplara erişim sağlamasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Sco Unix
Yayın17 Eyl 1993
İlk görülme17 Eyl 1993
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sco unix | system_v386_3.2_operating_system, system_v386_3.2_operating_system_2.0, system_v386_3.2_operating_system_4.0, system_v386_3.2_operating_system_4.x | — |
| sco open_desktop | 1.0, 2.0, 3.0 | — |
| sco open_desktop_lite | 3.0 | — |
| sco openserver | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.