V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2001-0869
CVE
Высокий

Уязвимость формата строки в функции обратного вызова ведения журнала по умолчанию _sasl_syslog в common.c в библиотеке Cyrus SASL (cyrus-sa…

CVSS
7.5
Высокий
EPSS
0.03
p85
Опубликовано
2001-01-01
Обновлено
2001-01-01
Описание

Уязвимость формата строки в функции обратного вызова ведения журнала по умолчанию _sasl_syslog в common.c в библиотеке Cyrus SASL (cyrus-sasl) может позволить удаленным злоумышленникам выполнять произвольные команды.

Затронутые продукты
Openlinux_eserverLinuxSuse_linux
Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:P/A:P
Хронология
2001-01-01
Опубликована
2001-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.030 · p85
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Linux
Linux Kernel
Red Hat
Linux Powertools
Suse
Suse Linux
Caldera
Openlinux EserverOpenlinux Workstation
ПродуктВендорСтатус
linux_distro*Отслеживается
linux_powertools*Отслеживается
openlinux_eserver*Отслеживается
openlinux_workstation*Отслеживается
suse_linux*Отслеживается
Источники данных
CVE