CVE-2013-4559
Yüksək
Təsvir
1.4.33 versiyasından əvvəlki lighttpd (1) setuid, (2) setgid və ya (3) setgroups funksiyalarının geri dönüş dəyərini yoxlamır ki, bu da yenidən başladıldıqda lighttpd-nin root olaraq işləməsinə səbəb ola bilər və uzaqdakı hücumçulara imtiyazların yüksəldilməsinə şərait yaradır; bu, istifadəçi proses limiti çatdıqda setuid funksiyasının uğursuz olmasına səbəb olan clone funksiyasının çoxsaylı çağırışları ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Lighttpd
Dərc20 noy 2013
İlk görülmə20 noy 2013
Necə düzəltmək olar
Yeniləyin
- lighttpd lighttpd1.4.33 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lighttpd lighttpd | v < 1.4.33 | 1.4.33 |
| debian debian_linux | 6.0, 7.0, 8.0 | — |
| opensuse opensuse | 12.2, 12.3, 13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.