CVE-2003-1097

Yüksek

Açıklama

HP-UX B.10.20, B.11.00 ve B.11.04 sürümlerinde, setuid root olarak yapılandırılmış rexec bileşenindeki bir arabellek taşması, yerel kullanıcıların uzun bir -l seçeneği aracılığıyla yetki yükseltmesine izin verebilir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünHp-ux
Yayın31 Ara 2003
İlk görülme31 Ara 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hp hp-ux10.10, 10.16, 10.20, 10.24, 10.26, 10.30, 10.34, 11.00, 11.04, 11.11, 11.20, 11.22—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.