CVE-2009-0360
Orta
Açıklama
MIT Kerberos ile bağlandığında, 3.13 öncesindeki Russ Allbery pam-krb5, Kerberos kütüphanelerini setuid kullanımı için uygun şekilde başlatmamaktadır; bu durum, yerel kullanıcıların bir ortam değişkenini değiştirilmiş bir Kerberos yapılandırma dosyasına yönlendirip ardından PAM tabanlı bir setuid uygulaması başlatarak yetki yükseltmelerine olanak tanır.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünEyrie Pam-krb5
Yayın13 Şub 2009
İlk görülme13 Şub 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eyrie pam-krb5 | v ≤ 3.12, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8, 3.9, 3.10, 3.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.