CVE-2010-4236
IBM OmniFind Enterprise Edition 9.1 से पहले के संस्करण में estaskwrapper में अविश्वसनीय खोज पथ भेद्यता, ES_LIBRARY_PATH पर्यावरण चर और संशोधित PATH पर्यावरण चर के माध्यम से स्थानीय उपयोगकर्ताओं को...
- प्रकाशित
- 12 नव॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 नव॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 57.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM OmniFind Enterprise Edition 9.1 से पहले के संस्करण में estaskwrapper में अविश्वसनीय खोज पथ भेद्यता, ES_LIBRARY_PATH पर्यावरण चर और संशोधित PATH पर्यावरण चर के माध्यम से स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने की अनुमति देती है, जो estasklight प्रोग्राम के निष्पादन के दौरान उपयोग किया जाता है; यह CVE-2010-3895 से भिन्न भेद्यता है।
स्रोत
Fatih Kilic · multiple · 9 नव॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।