CVE-2006-2607

Yüksek

Açıklama

Vixie cron (vixie-cron) 4.1 sürümündeki do_command.c dosyası, bir setuid çağrısının dönüş kodunu kontrol etmemektedir; bu durum, PAM hataları veya kaynak sınırları gibi durumlarda setuid işleminin başarısız olması halinde yerel kullanıcıların root yetkileri kazanmasına izin verebilir. Bu durum, başlangıçta /etc/security/limits.conf dosyasında tanımlanan işlem sınırlarını aşan bir program ile kanıtlanmıştır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünPaul Vixie Vixie Cron

Yayın25 May 2006

İlk görülme25 May 2006

Nasıl düzeltilir

Üretici duyuruları

usn.ubuntu.com/778-1/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paul_vixie vixie_cron	4.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.