CVE-2006-5558

Kritik

Açıklama

HP-UX B.11.11 ve muhtemelen diğer versiyonlardaki swask komutunda bulunan bir format dizgesi zafiyeti, yerel kullanıcıların -s argümanındaki format dizgesi belirleyicileri aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu durum CVE-2006-2574'ün bir kopyası olabilir ancak CVE-2006-2574 ile ilgili ayrıntılar kesin karar vermek için çok belirsizdir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünHp-ux
Yayın27 Eki 2006
İlk görülme27 Eki 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hp hp-ux11.00, 11.4, 11.11, 11.23—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-5558 · Hp-ux · Dark Radar