CVE-2003-1097
HP-UX B.10.20, B.11.00, और B.11.04 पर rexec में बफर ओवरफ्लो, setuid root होने पर, स्थानीय उपयोगकर्ताओं को लंबे -l विकल्प के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति दे सकता है।
- प्रकाशित
- 11 मार्च 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 अप्रैल 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 90.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HP-UX B.10.20, B.11.00, और B.11.04 पर rexec में बफर ओवरफ्लो, setuid root होने पर, स्थानीय उपयोगकर्ताओं को लंबे -l विकल्प के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति दे सकता है।
स्रोत
Davide Del Vecchio · hp-ux · 29 अप्रैल 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।