CVE-2017-11565
Təsvir
Tor üçün olan Debian tor_0.2.9.11-1~deb9u1 paketindəki debian/tor.init faylı, əgər apparmor paketi quraşdırılıbsa, standart sistem yolundan aa-exec-i icra etmək üçün nəzərdə tutulmuşdu, lakin bu yanlış tətbiq edilmişdir (konkret yolun həmişə eyni qalacağı ilə bağlı səhv fərziyyə ilə). Bu, hücumçulara həmin mühafizə mexanizminin səssiz itkisindən istifadə edərək nəzərdə tutulmuş AppArmor məhdudiyyətlərini yan keçməyə imkan verir. QEYD: bu, Tor-un işə düşməsinin (bu tor.init skripti əvəzinə) systemd vahid faylına əsaslandığı standart Debian stretch quraşdırmaları kimi sistemlərə təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| debian tor | 0.2.9.11-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.