CVE-2001-0594
Solaris 7 और 8 के साथ शामिल kcms_configure एक स्थानीय हमलावर को कमांड लाइन तर्क में बफ़र ओवरफ़्लो के माध्यम से अतिरिक्त विशेषाधिकार प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 अप्रैल 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 60.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Solaris 7 और 8 के साथ शामिल kcms_configure एक स्थानीय हमलावर को कमांड लाइन तर्क में बफ़र ओवरफ़्लो के माध्यम से अतिरिक्त विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
Riley Hassell · solaris · 9 अप्रैल 2001
Adam Slattery · solaris · 9 अप्रैल 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।