CVE-2023-45284

mediumPriorität · verfolgen · 21EPSS 0.009 · 60. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.90% (60th) EPSS

CVSS 5.3 · medium

Is it mine?

57 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

On Windows, The IsLocal function does not correctly detect reserved device names in some cases. Reserved names followed by spaces, such as "COM1 ", and reserved names "COM" and "LPT" followed by superscript 1, 2, or 3, are incorrectly reported as local. With fix, IsLocal now correctly reports these names as non-local.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20US

betroffene Produkte (57)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
Golang Go <1.21.4alle Versionencert_bundDE
IBM DB2 REST <1.0.0.301-amd64alle Versionencert_bundDE
IBM Spectrum Protect Plus <10.1.16.2alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Splunk Splunk Enterprise <9.1.6alle Versionencert_bundDE
Splunk Splunk Enterprise <9.2.3alle Versionencert_bundDE
Splunk Splunk Enterprise <9.3.1alle Versionencert_bundDE
IBM DB2≤ REST <1.0.0.301-amd64cert_bundDE
IBM Spectrum Protect Plus< 10.1.16.2cert_bundDE
Splunk Splunk Enterprise< 9.1.6cert_bundDE
Splunk Splunk Enterprise< 9.2.3cert_bundDE
Splunk Splunk Enterprise< 9.3.1cert_bundDE
golang Go< 1.21.4cert_bundDE
Go standard library path/filepath0 → 1.20.11enisa_euvdEU
Go standard library path/filepath1.21.0-0 → 1.21.4enisa_euvdEU
Novell Inc. OpenSUSE Leap≤ 15.4fstec_bduRU
Novell Inc. OpenSUSE Leap≤ 15.5fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP5fstec_bduRU

20 von 57 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2856Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDeutsch2023-11-07csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
BIT-golang-2023-45284Incorrect detection of reserved device names on Windows in path/filepath2024-03-06vendor · osvUS
On Windows, The IsLocal function does not correctly detect reserved device names in some cases. Reserved names followed by spaces, such as "COM1 ", and reserved names "COM" and "LPT" followed by superscript 1, 2, or 3, are incorrectly reported as local. With fix, IsLocal now correctly reports these names as non-local.
CGA-28q2-443v-7jq92024-06-06vendor · osvUS
CGA-qh2c-wrpp-8hxj2024-06-06vendor · osvUS
CGA-rwjr-mxxg-r7mm2024-06-06vendor · osvUS
GO-2023-2186Incorrect detection of reserved device names on Windows in path/filepath2023-11-08vendor · osvUS
On Windows, The IsLocal function does not correctly detect reserved device names in some cases. Reserved names followed by spaces, such as "COM1 ", and reserved names "COM" and "LPT" followed by superscript 1, 2, or 3, are incorrectly reported as local. With fix, IsLocal now correctly reports these names as non-local.

auch bekannt als (9)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund NVD CVE.org MITRE

veröffentlicht 2023-11-09geändert 2026-06-17

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan