CVE-2007-4074
Açıklama
Gentoo Linux, SUSE Linux ve muhtemelen diğer dağıtımlar üzerindeki Centre for Speech Technology Research (CSTR) Festival 1.95 beta (diğer adıyla 2.0 beta) varsayılan yapılandırması, kimlik doğrulama gerektirmeden yüksek ayrıcalıklarla yerel olarak çalıştırılmaktadır; bu durum, yerel ve uzak saldırganların 1314 numaralı porttaki yerel daemon üzerinden keyfi komutlar yürütmesine olanak tanır ve bu durum CVE-2001-0956'dan farklı bir güvenlik açığıdır. NOT: Bu sorun bazı ortamlarda yerel, bazılarında ise uzaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centre_for_speech_technology_research gentoo_linux | festival_1.95_beta | — |
| suse suse_linux | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.