CVE-2003-0449
Progress Database 9.1 से 9.1D06 dlopen का उपयोग करके लाइब्रेरी खोजने और लोड करने के लिए उपयोगकर्ता इनपुट पर भरोसा करता है, जो स्थानीय उपयोगकर्ताओं को (1) PATH पर्यावरण चर के माध्यम से विशेषाधिकार प्राप्त करने की...
- प्रकाशित
- 20 जून 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 जून 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 73.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Progress Database 9.1 से 9.1D06 dlopen का उपयोग करके लाइब्रेरी खोजने और लोड करने के लिए उपयोगकर्ता इनपुट पर भरोसा करता है, जो स्थानीय उपयोगकर्ताओं को (1) PATH पर्यावरण चर के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जो दुर्भावनापूर्ण लाइब्रेरी की ओर इंगित करता है, जैसा कि in_proapsv में libjutil.so का उपयोग करके प्रदर्शित किया गया है, या (2) -installdir कमांड लाइन पैरामीटर के माध्यम से, जैसा कि _dbagent में librocket_r.so का उपयोग करके प्रदर्शित किया गया है।
स्रोत
kf · linux · 14 जून 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।