CVE-2006-4232
Düşük
Açıklama
Globus Toolkit 3.2.x, 4.0.x ve 20060815 öncesindeki 4.1.0 sürümlerinde bulunan grid-proxy-init aracındaki bir race condition, yerel kullanıcıların dosya oluşturma ile özel dosya erişim kontrolü arasındaki sürede proxy kimlik bilgileri dosyasını değiştirerek kimlik bilgisi verilerini çalmasına olanak tanır.
ÖnemDüşük
CVSS1.2
İstismar olasılığı—
ÜrünGlobus Toolkit
Yayın18 Ağu 2006
İlk görülme18 Ağu 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| globus globus_toolkit | 3.2.0, 4.0.0, 4.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.