CVE-2017-14159

Orta

Açıklama

OpenLDAP 2.4.45 ve önceki sürümlerdeki slapd, ayrıcalıkları root olmayan bir hesaba düşürdükten sonra bir PID dosyası oluşturur; bu durum, openldap-initscript tarafından gösterildiği üzere, yerel kullanıcıların, bir root betiği "kill `cat /pathname`" komutunu yürütmeden önce PID dosyasını değiştirmek için root olmayan bu hesaba erişimi kullanarak rastgele süreçleri sonlandırmasına izin verebilir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

Ürün

Openldap

Yayın5 Eyl 2017

İlk görülme5 Eyl 2017

Nasıl düzeltilir

Güncelleyin

oracle blockchain_platform21.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openldap openldap	v ≤ 2.4.45	—
oracle blockchain_platform	v < 21.1.2	21.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.