CVE-2014-10070
Yüksək
Təsvir
5.0.7 versiyasından əvvəlki zsh mühitdən idxal edilən tam ədəd dəyişənlərinin ilkin dəyərlərinin qiymətləndirilməsinə (onları hərfi ədədlər kimi qəbul etmək əvəzinə) icazə verir. Bu, zsh-ın mühitin düzgün təmizlənmədiyi imtiyazların yüksəldilməsi kontekstlərində çağırıldığı bəzi spesifik və atipik şəraitlərdə, məsələn, "env_reset" funksiyasının söndürüldüyü sistemlərdə zsh-ın sudo tərəfindən çağırılması zamanı lokal imtiyazların yüksəldilməsinə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulZsh
Dərc27 fev 2018
İlk görülmə27 fev 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zsh_project zsh | v ≤ 5.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.