CVE-2013-6876
Yüksək
Təsvir
s3dvt 0.2.2 və daha əvvəlki versiyalarda main.c faylındakı (1) pty_init_terminal və (2) pipe_init_terminal funksiyaları lokal istifadəçilərə setuid icazələrindən və bash 4.3 və ya daha əvvəlki versiyaların istifadəsindən yararlanaraq imtiyazları yüksəltməyə imkan verir. QEYD: bu zəiflik ad732f00b411b092c66a04c359da0f16ec3b387 commit-i ilə düzəldilmişdir, lakin versiya nömrəsi dəyişdirilməmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulS3dvt
Dərc6 apr 2018
İlk görülmə6 apr 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s3dvt_project s3dvt | v ≤ 0.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.