CVE-2017-15108
Yüksək
Təsvir
spice-vdagent-in 0.17.0 versiyası daxil olmaqla daha əvvəlki versiyalarında yaddaş kataloqu shell-ə ötürülməzdən əvvəl düzgün şəkildə təmizlənmir (escape edilmir), bu issa agentin işlədiyi sessiyaya çıxışı olan lokal hücumçuya icra olunacaq ixtiyari əmrləri inyeksiya etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Spice-space Spice-vdagent
Dərc20 yan 2018
İlk görülmə20 yan 2018
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spice-space spice-vdagent | v ≤ 0.17.0 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.