CVE-2001-0421
Orta
Açıklama
Solaris 8 ve önceki sürümlerdeki FTP sunucusu; geçerli bir kullanıcı adı ile geçersiz bir şifre girilip ardından CWD ~ komutu verilmesi durumunda, yerel ve uzak saldırganların kök dizinde muhtemelen herkes tarafından okunabilir izinlere sahip bir core dump oluşturmasına neden olur; bu durum shadowed parolalar gibi hassas bilgilerin açığa çıkmasına veya disk bölümünün dolmasına yol açabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı94. yüzdelik%6,2
Ürün
Sun Solaris
Yayın2 Tem 2001
İlk görülme2 Tem 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun solaris | 2.6 | — |
| sun sunos | v ≤ 5.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.