CVE-2008-1926
Yüksək
Təsvir
util-linux-ng 2.14 və daha erkən versiyalarda login (login-utils/login.c) komponentindəki arqument inyeksiyası zəifliyi, uzaqdakı hücumçuların loq hadisələrinin hissələrini dəyişdirərək fəaliyyətlərini gizlətməsini asanlaşdırır; bu, giriş adına "addr=" ifadəsinin əlavə edilməsi ilə nümayiş etdirilir və "audit log injection" kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Util-linux
Dərc24 apr 2008
İlk görülmə24 apr 2008
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux util-linux | 2.13, 2.13.0.1, 2.13.1, 2.13.1.1, 2.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.