CVE-2017-12424
Kritik
Təsvir
shadow versiya 4.5-dən əvvəlki versiyalarda, newusers aləti müəlliflərin nəzərdə tutmadığı şəkildə daxili məlumat strukturlarını manipulyasiya etmək üçün istifadə edilə bilərdi. Yanlış formatlanmış girişlər sistem çökmələrinə (bufer daşması və ya digər yaddaş korruksiyası ilə) və ya digər qeyri-müəyyən davranışlara səbəb ola bilər. Bu, məsələn, İdarəetmə Paneli imtiyazsız istifadəçi hesabına alt hesablar yaratmağa icazə verdiyi müəyyən veb-hostinq mühitlərində imtiyaz sərhədini aşır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Shadow
Dərc4 avq 2017
İlk görülmə4 avq 2017
Necə düzəltmək olar
Yeniləyin
- shadow_project shadow4.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shadow_project shadow | v < 4.5 | 4.5 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.