Vulnerabilidad en Niels Provos Systrace en Linux x86_64 (CVE-2009-0343)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
29/01/2009
Última modificación:
11/10/2018
Descripción
Niels Provos Systrace v1.6f y anteriores en las plataformas Linux x86_64 permite a usuarios locales evitar las restricciones de acceso previstas, mediante una syscal de 32 bit, con un número correspondiente a una llamada de 64 bit. Relacionada con las condiciones de carrera en la monitorización de procesos de 64 bit.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:niels_provos:systrace:*:*:*:*:*:*:*:* | 1.6e (incluyendo) | |
| cpe:2.3:a:niels_provos:systrace:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.6a:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.6b:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.6c:*:*:*:*:*:*:* | ||
| cpe:2.3:a:niels_provos:systrace:1.6d:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:_nil_:_nil_:x86_64:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página