CVE-2016-20021
Kritik
Təsvir
Gentoo Portage-ın 3.0.47 versiyasından əvvəlki versiyalarda icra olunan kodun PGP təsdiqləməsi çatışmır: müstəqil emerge-webrsync .gpgsig faylını yükləyir, lakin imzanın yoxlanılmasını həyata keçirmir. emerge-webrsync istifadə edilmədiyi təqdirdə Portage zəifliyə məruz qalmır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı41. faiz dərəcəsi0,5%
Məhsul
Gentoo Portage
Dərc12 yan 2024
İlk görülmə12 yan 2024
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- gentoo portage3.0.47 və ya daha yeni versiya
- portage3.0.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gentoo portage | v < 3.0.47 | 3.0.47 |
| portagePyPI | v < 3.0.47 | 3.0.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.