CVE-2016-1247
Yüksək
Təsvir
Debian jessie-də 1.6.2-5+deb8u3 versiyasından əvvəlki nginx paketi, Ubuntu 14.04 LTS-də 1.4.6-1ubuntu3.6 versiyasından əvvəlki nginx paketləri, Ubuntu 16.04 LTS-də 1.10.0-0ubuntu0.16.04.3 versiyasından əvvəlki və Ubuntu 16.10-da 1.10.1-0ubuntu1.1 versiyasından əvvəlki nginx paketləri, həmçinin Gentoo-da 1.10.2-r3 versiyasından əvvəlki nginx ebuild-i, veb server istifadəçi hesabına giriş imkanı olan lokal istifadəçilərə xəta loquna (error log) simvolik link hücumu vasitəsilə root imtiyazlarını əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
F5 Nginx
Dərc29 noy 2016
İlk görülmə29 noy 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
- security.gentoo.org/glsa/201701-22
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P3WOO7E5R2HT5XVOIOFPEFALILVOWZUF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ESTIADC7BDB6VTH4JAP6C6OCW2CQ4NHP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBIZEKHBOCKO7FUMCO4X53ENMWU5OYFX/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx | v ≤ 1.10.1, v ≤ 1.10.0, v ≤ 1.6.2, v ≤ 1.4.3 | — |
| fedoraproject fedora | 33, 34, 35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.