CVE-2017-15131

Yüksək

Təsvir

Müəyyən edilmişdir ki, Xsession `xdg-user-dirs.sh` faylını umask siyasətini təyin etməzdən əvvəl çağırdığı üçün XDG istifadəçi kataloqları yaradılarkən sistemin umask siyasətinə əməl edilmir. Bu, yalnız Red Hat Enterprise Linux ilə təqdim olunan 0.15.5 versiyasından əvvəlki xdg-user-dirs versiyalarına təsir edir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Freedesktop Xdg-user-dirs

Dərc9 yan 2018

İlk görülmə9 yan 2018

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

freedesktop xdg-user-dirs0.15.5 və ya daha yeni versiya

İstehsalçı bildirişləri

access.redhat.com/errata/RHSA-2018:0842

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freedesktop xdg-user-dirs	v < 0.15.5	0.15.5
redhat enterprise_linux	7.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.