CVE-2008-0003

Опубликовано: 08 янв. 2008

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Stack-based buffer overflow in the PAMBasicAuthenticator::PAMCallback function in OpenPegasus CIM management server (tog-pegasus), when compiled to use PAM and without PEGASUS_USE_PAM_STANDALONE_PROC defined, might allow remote attackers to execute arbitrary code via unknown vectors, a different vulnerability than CVE-2007-5360.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:redhat:enterprise_linux:4.0:*:as:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4.0:*:es:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4.0:*:ws:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4.5.z:*:as:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4.5.z:*:es:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:4.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:a:openpegasus:management_server:2.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.2951

Средний

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2008-0003

redhat

больше 17 лет назад

GHSA-9px5-84gc-9hrq

github

больше 3 лет назад

ELSA-2008-0002

oracle-oval

больше 17 лет назад

ELSA-2008-0002: Critical: tog-pegasus security update (CRITICAL)

BDU:2015-07625

fstec

больше 17 лет назад

Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-07624

fstec

больше 17 лет назад

EPSS

Процентиль: 96%

0.2951

Средний

10 Critical

CVSS2

Дефекты

CWE-119