CVE-1999-1186

Yüksek

Açıklama

Linux Slackware 3.0 ve RedHat 2.1 dahil olmak üzere çeşitli Linux işletim sistemlerinde PRINT_PIPE seçeneği ile derlendiğinde rxvt, yerel kullanıcıların -print-pipe komut satırı parametresini kullanarak kötü amaçlı bir program belirtmeleri yoluyla root yetkileri kazanmalarına izin verir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünRxvt
Yayın2 Oca 1996
İlk görülme2 Oca 1996

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rxvt rxvtAralık belirtilmemiş—
redhat linux2.1—
slackware slackware_linux3.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-1999-1186 · Rxvt · Dark Radar