CVE-2004-2097

Düşük

Açıklama

SuSE Linux 9.0 üzerindeki birden fazla betik; (1) fvwm-bug tarafından oluşturulan /tmp/fvwm-bug, (2) wm-oldmenu2new tarafından oluşturulan /tmp/wmmenu, (3) x11perfcomp tarafından oluşturulan /tmp/rates, (4) xf86debug tarafından oluşturulan /tmp/xf86debug.1.log, (5) winpopup-send.sh tarafından oluşturulan /tmp/.winpopup-new veya (6) lvmcreate_initrd tarafından oluşturulan /tmp/initrd dosyaları üzerinden gerçekleştirilen bir sembolik bağlantı (symlink) saldırısı aracılığıyla yerel kullanıcıların rastgele dosyaların üzer

ÖnemDüşük
CVSS2.1
İstismar olasılığı33. yüzdelik%0,4
ÜrünSuse Linux
Yayın31 Ara 2004
İlk görülme31 Ara 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
suse suse_linux9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-2097 · Suse Linux · Dark Radar