CVE-2015-3409
Yüksək
Təsvir
Module::Signature-ın 0.75 versiyasından əvvəlki versiyalarında mövcud olan etibarsız axtarış yolu zəifliyi, cari işçi kataloqdakı Trojan at modulu vasitəsilə lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verir; bu, Trojan at Text::Diff modulu ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulModule-signature
Dərc19 may 2015
İlk görülmə19 may 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| module-signature_project module-signature | v ≤ 0.74 | — |
| canonical ubuntu_linux | 12.04, 14.04, 14.10, 15.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.