CVE-2017-10140
CVE-2017-10140
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Postfix before 2.11.10, 3.0.x before 3.0.10, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 might allow local users to gain privileges by leveraging undocumented functionality in Berkeley DB 2.x and later, related to reading settings from DB_CONFIG in the current directory.
CVSS 7.8 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
db5.3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.3.28-13.1
Auf 5.3.28-13.1 aktualisieren
db5.3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.3.28-13.1
Auf 5.3.28-13.1 aktualisieren
db5.3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.3.28-13.1
Auf 5.3.28-13.1 aktualisieren
db5.3 Ubuntu:14.04:LTS
- Softwareversionen
- 5.3.21-2
- 5.3.28-2
- 5.3.28-3
- 5.3.28-3ubuntu1
- 5.3.28-3ubuntu2
- 5.3.28-3ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.3.28-3ubuntu3.1
Auf 5.3.28-3ubuntu3.1 aktualisieren
db5.3 Ubuntu:16.04:LTS
- Softwareversionen
- 5.3.28-11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.3.28-11ubuntu0.1
Auf 5.3.28-11ubuntu0.1 aktualisieren
db5.3 Ubuntu:18.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.3.28-13.1
Auf 5.3.28-13.1 aktualisieren