CVE-2004-0965

Yüksek

Açıklama

HP-UX B.11.00 ile B.11.23 arasındaki sürümlerde bulunan stmkfont, belirli komutları yürütürken kullanıcı tarafından belirtilen PATH değişkenine güvenir; bu durum, yerel kullanıcıların PATH ortam değişkenini kötü amaçlı programlara yönlendirecek şekilde değiştirerek rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünHp-ux

Yayın9 Şub 2005

İlk görülme9 Şub 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hp hp-ux	11.00, 11.11, 11.22, 11.23	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.