CVE-2005-0403
Yüksek
Açıklama
NPTL'nin Red Hat Enterprise Linux 3'e yapılan Red Hat backport sürümündeki tty_io.c dosyasında bulunan init_dev fonksiyonu, çok iş parçacıklı uygulamalarda kontrol eden tty'leri düzgün şekilde temizlememektedir; bu durum yerel kullanıcıların hizmet reddine (çökme) neden olmasına ve serbest bırakılmış bir yapıya işaret eden bir göstergeye erişimi tetikleyen bilinmeyen saldırı vektörleri aracılığıyla muhtemelen tty erişimi elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Redhat Enterprise Linux
Yayın1 Eyl 2005
İlk görülme1 Eyl 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 3.0 | — |
| redhat enterprise_linux_desktop | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.