CVE-2016-15045
Təsvir
Wuhan Deepin Technology Co., Ltd. tərəfindən hazırlanmış Deepin Linux-da istifadə olunan sistem paket meneceri demonu olan lastore-daemon-da lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. 0.9.53-1 (Deepin 15.5) və 0.9.66-1 (Deepin 15.7) versiyalarında D-Bus konfiqurasiyası sudo qrupundakı hər hansı istifadəçiyə parol autentifikasiyası olmadan InstallPackage metodunu çağırmağa icazə verir. Defolt olaraq, Deepin-də yaradılan ilk istifadəçi sudo qrupuna daxil olur. Shell girişinə malik hücumçu, zərərli post-install skripti ehtiva edən .deb paketi hazırlaya və onu lastore-daemon vasitəsilə quraşdırmaq üçün dbus-send-dən istifadə edə bilər ki, bu da root səlahiyyətləri ilə ixtiyari kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wuhan Deepin Technology Co., Ltd. Deepin Linux | 0.9.53-1 (Deepin 15.5), 0.9.66-1 (Deepin 15.7) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.