CVE-2011-0988

Orta

Açıklama

SUSE Linux Enterprise Server 10 SP3 ve SP4 ile Enterprise Desktop 10 SP3 ve SP4'te kullanılan pure-ftpd 1.0.22, OES Netware uzantıları çalışırken herkes tarafından yazılabilir bir dizin oluşturur; bu durum yerel kullanıcıların rastgele dosyaların üzerine yazmasına ve belirtilmeyen vektörler aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemOrta

CVSS4.4

İstismar olasılığı—

ÜrünPureftpd Pure-ftpd

Yayın18 Nis 2011

İlk görülme18 Nis 2011

Nasıl düzeltilir

Üretici duyuruları

hermes.opensuse.org/messages/7849430

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pureftpd pure-ftpd	1.0.22	—
novell suse_linux	10, 11	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.