CVE-2017-1087
Təsvir
FreeBSD 10.x versiyasının 10.4-STABLE, 10.4-RELEASE-p3 və 10.3-RELEASE-p24 versiyalarından əvvəlki sürümlərində adlandırılmış yollar qlobal miqyaslıdır, bu o deməkdir ki, bir jail daxilində yerləşən proses digər jail-də və ya host sistemində olan proses tərəfindən yaradılmış POSIX paylaşılan yaddaş obyektlərinin məzmununu oxuya və dəyişdirə bilər. Nəticədə, jail edilmiş sistemə girişi olan zərərli istifadəçi, paylaşılan yaddaş sahəsinə zərərli məzmun yerləşdirməklə paylaşılan yaddaşı sui-istifadə edə bilər. Bu yaddaş sahəsi, Squid kimi paylaşılan yaddaşa etibar edən tətbiqlər tərəfindən icra edilə bilər. Bu problem Xidmətdən imtina (DoS) və ya lokal imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.