CVE-2001-1002
Red Hat Linux 7.0 और उससे पहले के संस्करणों में DVI प्रिंट फ़िल्टर (dvips) की डिफ़ॉल्ट कॉन्फ़िगरेशन, जब dvips को lpd द्वारा निष्पादित किया जाता है, तो dvips को सुरक्षित मोड में नहीं चलाती है, जिससे दूरस्थ हमलावर दुर्भावनापूर्ण...
- प्रकाशित
- 25 जून 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Red Hat Linux 7.0 और उससे पहले के संस्करणों में DVI प्रिंट फ़िल्टर (dvips) की डिफ़ॉल्ट कॉन्फ़िगरेशन, जब dvips को lpd द्वारा निष्पादित किया जाता है, तो dvips को सुरक्षित मोड में नहीं चलाती है, जिससे दूरस्थ हमलावर दुर्भावनापूर्ण कमांड वाली DVI फ़ाइल को प्रिंट करके विशेषाधिकार प्राप्त कर सकते हैं।
स्रोत
zenith parsec · linux · 27 अग॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।