CVE-2004-2012
Yüksek
Açıklama
NetBSD-current ve 16 Nisan 2004 öncesindeki 2.0 sürümleri ile belirli FreeBSD portları için systrace aracındaki systrace_exit fonksiyonu, euid değerini 0 olarak ayarlamadan önce /dec/systrace bağlantısının sahibini doğrulamamaktadır; bu durum yerel kullanıcıların root yetkileri kazanmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünVladimir Kotal Systrace Port For Freebsd
Yayın31 Ara 2004
İlk görülme31 Ara 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vladimir_kotal systrace_port_for_freebsd | 2004-03-09, 2004-06-02 | — |
| niels provos_systrace | 1.1, 1.2, 1.3, 1.4, 1.5 | — |
| netbsd netbsd | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.