CVE-2003-0090 in HP-UX

تنبؤ

بحسب VulDB Data Team • 21/09/2024

لقد تم العثور على ثغرة في HP HP-UX. تتعلق المشكلة بالوظيفة catopen. ينتج عن التلاعب بالمعامل NLSPATH ضمن Environment Variable حدوث تجاوز الصلاحيات. يستلزم الهجوم أن يتم على الجهاز نفسه. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يُفضل ترقية المكون المصاب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/02/2003
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0090
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0090/