CVE-2015-3246
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
usermode paketindəki userhelper proqramında istifadə olunan libuser-in 0.56.13-8-dən əvvəlki və 0.60-ın 0.60-7-dən əvvəlki versiyaları /etc/passwd faylını birbaşa dəyişdirir ki, bu da lokal istifadəçilərə dəyişiklik zamanı xəta törətməklə xidmətdən imtina (qeyri-ardıcıl fayl vəziyyəti) yaratmağa imkan verir. QEYD: Bu problem, imtiyazları yüksəltmək üçün CVE-2015-3245 ilə birləşdirilə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Red Hat Libuser
Dərc11 avq 2015
İlk görülmə11 avq 2015
KEV-ə əlavə26 avq 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 9 sen 2026Yeniləyin
- libuser_project libuser0.56.13-8, 0.60-7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libuser_project libuser | v < 0.56.13-8, 0.60 ≤ v < 0.60-7 | 0.56.13-8, 0.60-7 |
| redhat enterprise_linux | 5.0, 6.0, 7.0 | — |
| opensuse opensuse | 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.