CVE-2007-2617
Sun Solaris 10 में Sun Remote Services (SRS) Net Connect Software Proxy Core पैकेज में srsexec फ़ाइलें खोलते समय फ़ाइल अनुमतियाँ लागू नहीं करता है, जिससे स्थानीय उपयोगकर्ता -d और -v विकल्पों के...
- प्रकाशित
- 11 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मई 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sun Solaris 10 में Sun Remote Services (SRS) Net Connect Software Proxy Core पैकेज में srsexec फ़ाइलें खोलते समय फ़ाइल अनुमतियाँ लागू नहीं करता है, जिससे स्थानीय उपयोगकर्ता -d और -v विकल्पों के माध्यम से मनमानी फ़ाइलों की पहली पंक्ति पढ़ सकते हैं।
स्रोत
1anonymous · solaris · 10 मई 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।