CVE-2007-6285
Orta
Açıklama
Red Hat Enterprise Linux (RHEL) 4 ve 5 gibi bazı Linux dağıtımlarındaki autofs 5 (autofs5) varsayılan yapılandırması, -hosts eşlemesi için nodev bağlama seçeneğini belirtmez; bu durum, /dev/mem aygıtında gösterildiği üzere, yerel kullanıcıların uzak bir NFS sunucusunu çalıştırıp bu sunucu üzerinde özel aygıt dosyaları oluşturarak "önemli aygıtlara" erişmesine olanak tanır.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
Ürün
Redhat Enterprise Linux
Yayın20 Ara 2007
İlk görülme20 Ara 2007
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 4.0, 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.