| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cgiwrap | = 1.0= 2.0= 2.1= 2.2= 2.3= 2.4= 2.5= 2.6= 2.7= 3.0= 3.1= 3.11= 3.2= 3.21= 3.22= 3.23= 3.24= 3.3= 3.4= 3.5= 3.6= 3.6.1= 3.6.2= 3.6.3= 3.6.4= 3.6.5= 3.7= 3.7.1= 3.8 |
The CGIwrap program before 3.9 on Debian GNU/Linux uses an incorrect minimum value of 100 for a UID to determine whether it can perform a seteuid operation, which could allow attackers to execute code as other system UIDs that are greater than the minimum value, which should be 1000 on Debian systems.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン