CVE-2001-1583
Kritik
Açıklama
Solaris 8 ve önceki sürümlerdeki lpd daemon (in.lpd), lpd bir posta programını çağırdığında uygun şekilde işlenmeyen, özel olarak hazırlanmış bir kontrol dosyasına sahip bir iş isteği aracılığıyla uzaktaki saldırganların rastgele komutlar çalıştırmasına izin verir. NOT: bu durum CVE-2000-1220 ile aynı güvenlik açığı olabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Sunos
Yayın31 Ara 2001
İlk görülme31 Ara 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun sunos | v ≤ 5.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.