CVE-2014-1226
Yüksək
Təsvir
s3dvt proqramındakı main.c faylında yerləşən pipe_init_terminal funksiyası, setuid icazələrindən və bash 4.3 və ya daha köhnə versiyalarının istifadəsindən yararlanaraq lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verir. QEYD: Bu zəiflik CVE-2013-6876 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulS3dvt
Dərc6 apr 2018
İlk görülmə6 apr 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s3dvt_project s3dvt | v ≤ 0.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.