CVE-2014-7272

Yüksək

Təsvir

0.10.0 versiyasından əvvəlki Simple Desktop Display Manager (SDDM), root səlahiyyətləri ilə işləyən kodun istifadəçi ev kataloqunda yazma əməliyyatlarını yerinə yetirməsi və bu istifadəçinin öncədən linklər yaratmış ola bilməsi səbəbindən lokal istifadəçilərə root imtiyazlarını əldə etməyə imkan verir (istismarı həyata keçirmək üçün istifadəçi ~/.Xauthority chown halında yarış şərtini (race condition) qazanmalıdır, lakin digər hallarda buna ehtiyac yoxdur).

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Sddm

Dərc8 mar 2018

İlk görülmə8 mar 2018

Necə düzəltmək olar

Yeniləyin

sddm_project sddm0.10.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sddm_project sddm	v < 0.10.0	0.10.0
fedoraproject fedora	20, 21	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.