CVE-2004-0077

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.2высокий2.0
0246810

Оценка CVSS: 7.2/10

Все оценки CVSS

CVSS 2.0
7.2

Вектор: AV:L/AC:L/Au:N/C:C/I:C/A:C

Описание

Функция do_mremap для системного вызова mremap в Linux 2.2 - 2.2.25, 2.4 - 2.4.24 и 2.6 - 2.6.2 неправильно проверяет возвращаемое значение из функции do_munmap, когда превышено максимальное количество дескрипторов VMA, что позволяет локальным пользователям получить права root, что является другой уязвимостью, чем CAN-2003-0985.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvd

Эксплойты

ID эксплойта: 154

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/154

ID эксплойта: 160

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/160

Рекомендации

Источник: nvd

Users are encouraged to upgrade to the latest available sources for
their system:

# emerge sync
# emerge -pv your-favourite-sources
# emerge your-favourite-sources
# # Follow usual procedure for compiling and installing a kernel.
# # If you use genkernel, run genkernel as you would do normally.

# # IF YOUR KERNEL IS MARKED as “remerge required!” THEN
# # YOU SHOULD UPDATE YOUR KERNEL EVEN IF PORTAGE
# # REPORTS THAT THE SAME VERSION IS INSTALLED.

URL: http://security.gentoo.org/glsa/glsa-200403-02.xml

Уязвимое ПО (10)

Тип: Конфигурация

Продукт: kernel-source-2.2.20

Операционная система: debian

Характеристика:
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: kernel-source-2.4.27

Операционная система: debian

Характеристика:
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: netwosix

Продукт: netwosix_linux

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: bigmem_kernel

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: kernel

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: kernel

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: kernel_doc

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: kernel_source

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: trustix

Продукт: secure_linux

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd