CVE-2013-2012

Yüksək

Təsvir

21.5.8 versiyasından əvvəlki autojump cari işçi kataloqdakı Trojan atı olan custom_install kataloqu vasitəsilə lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulAutojump
Dərc31 okt 2019
İlk görülmə31 okt 2019

Necə düzəltmək olar

Yeniləyin
  • autojump_project autojump21.5.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
autojump_project autojumpv < 21.5.821.5.8
debian debian_linux8.0, 9.0, 10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-2012 · Autojump · Dark Radar