CVE-2014-8156
Təsvir
Debian paketində təqdim olunan fso-gsmd 0.12.0-3, fso-frameworkd 0.9.5.9+git20110512-4 və fso-usaged 0.12.0-2 versiyalarında, həmçinin 19.01.2015 tarixinə olan cornucopia.git (fsoaudiod, fsodatad, fsodeviced, fsogsmd, fsonetworkd, fsotdld, fsousaged) git master budağında, framework.git 0.10.1 və 19.01.2015 tarixinə olan git master budağında, Debian və Ubuntu paketlərində təqdim olunan phonefsod 0.1+git20121018-1 versiyasında və potensial olaraq digər fso modullarında /etc/dbus-1/system.d/*.conf yolundakı D-Bus təhlükəsizlik siyasəti faylları D-Bus mesaj yollarını düzgün filtrləmir. Bu, yerli istifadəçilərə istənilən D-Bus sistem xidmətinə xüsusi hazırlanmış D-Bus mesajı göndərməklə xidmətdən imtina halına (dbus-daemon yaddaş istehlakı) səbəb olmağa və ya root imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fso-frameworkd_project fso-frameworkd | 0.9.5.9 | — |
| fso-gsmd_project fso-gsmd | 0.12.0-3 | — |
| fso-usaged_project fso-usaged | 0.12.0-2 | — |
| phonefsod_project phonefsod | 0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.