Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2004-0077

Оценки

EPSS

0.001очень низкий0.1%
0%20%40%60%80%100%

Процентиль: 0.1%

CVSS

7.2высокий2.0
0246810

Оценка CVSS: 7.2/10

Все оценки CVSS

CVSS 2.0
7.2

Вектор: AV:L/AC:L/Au:N/C:C/I:C/A:C

Описание

Функция do_mremap для системного вызова mremap в Linux 2.2 - 2.2.25, 2.4 - 2.4.24 и 2.6 - 2.6.2 неправильно проверяет возвращаемое значение из функции do_munmap, когда превышено максимальное количество дескрипторов VMA, что позволяет локальным пользователям получить права root, что является другой уязвимостью, чем CAN-2003-0985.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

Связанные уязвимости

BDU:2015-02171BDU:2015-02172BDU:2015-02173BDU:2015-02174BDU:2015-02175BDU:2015-02176BDU:2015-02837BDU:2015-02838BDU:2015-02839BDU:2015-02840BDU:2015-02841BDU:2015-02842BDU:2015-02843BDU:2015-02844BDU:2015-02845BDU:2015-02846BDU:2015-02847BDU:2015-02848BDU:2015-02849BDU:2015-02850BDU:2015-02851BDU:2015-02852BDU:2015-02853BDU:2015-02854BDU:2015-02855BDU:2015-02856BDU:2015-03283BDU:2015-03284BDU:2015-03285BDU:2015-03286BDU:2015-03320BDU:2015-03321BDU:2015-03322BDU:2015-03323BDU:2015-03324BDU:2015-04101BDU:2015-04102BDU:2015-04103BDU:2015-04104BDU:2015-04105BDU:2015-04106BDU:2015-04107BDU:2015-08108BDU:2015-08110BDU:2015-08112BDU:2015-08116BDU:2015-08126BDU:2015-08129BDU:2015-09448

Эксплойты

ID эксплойта: 12

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/12

ID эксплойта: 129

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/129

ID эксплойта: 131

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/131

ID эксплойта: 141

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/141

ID эксплойта: 142

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/142

ID эксплойта: 145

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/145

ID эксплойта: 154

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/154

ID эксплойта: 160

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/160

ID эксплойта: 20004

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/20004

ID эксплойта: 21124

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/21124

ID эксплойта: 21141

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/21141

ID эксплойта: 21242

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/21242

ID эксплойта: 22105

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22105

ID эксплойта: 22131

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22131

ID эксплойта: 22362

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22362

ID эксплойта: 22363

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22363

ID эксплойта: 22640

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22640

ID эксплойта: 22813

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22813

ID эксплойта: 22840

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22840

ID эксплойта: 24043

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/24043

ID эксплойта: 24078

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/24078

ID эксплойта: 24777

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/24777

ID эксплойта: 26076

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/26076

ID эксплойта: 26248

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/26248

ID эксплойта: 26353

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/26353

ID эксплойта: 26382

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/26382

ID эксплойта: 26489

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/26489

ID эксплойта: 26648

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/26648

ID эксплойта: 26749

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/26749

ID эксплойта: 27031

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/27031

ID эксплойта: 3

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/3

ID эксплойта: 306

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/306

ID эксплойта: 3555

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/3555

ID эксплойта: 398

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/398

ID эксплойта: 399

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/399

ID эксплойта: 624

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/624

ID эксплойта: 68

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/68

ID эксплойта: 685

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/685

ID эксплойта: 690

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/690

ID эксплойта: 692

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/692

ID эксплойта: 744

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/744

ID эксплойта: 778

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/778

ID эксплойта: 895

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/895

ID эксплойта: 9363

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/9363

Рекомендации

Источник: nvd

Users are encouraged to upgrade to the latest available sources for
their system:

# emerge sync
# emerge -pv your-favourite-sources
# emerge your-favourite-sources
# # Follow usual procedure for compiling and installing a kernel.
# # If you use genkernel, run genkernel as you would do normally.

# # IF YOUR KERNEL IS MARKED as “remerge required!” THEN
# # YOU SHOULD UPDATE YOUR KERNEL EVEN IF PORTAGE
# # REPORTS THAT THE SAME VERSION IS INSTALLED.

URL: http://security.gentoo.org/glsa/glsa-200403-02.xml

Уязвимое ПО (12)

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 3

Характеристика: 
{  "fixed": "2.4.21-9.0.1.EL"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel-source-2.2.20

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: kernel-source-2.4.27

Операционная система: debian

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: s390utils

Операционная система: rhel 3

Характеристика: 
{  "fixed": "1.2.4-3"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: bigmem_kernel

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: kernel

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: kernel

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: kernel_doc

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: kernel_source

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: linux_kernel

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: netwosix_linux

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: secure_linux

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Конец списка