CVE-2017-16667
Yüksək
Təsvir
1.1.24 versiyasından əvvəlki backintime (həmçinin Back in Time), 'notify-send' əmrinin arqumentləri kimi istifadə olunan fayl yollarının düzgün şəkildə escape edilməməsi və ya dırnaqlara alınmaması problemi var idi. Bu, qt4/plugins/notifyplugin.py faylındakı os.system çağırışı zamanı fayl yollarının bəzi hissələrinin shell əmrləri kimi icra olunmasına səbəb olurdu. Bu, hücumçuya xüsusi adlı oxuna bilməyən fayl yaradaraq ixtiyari shell əmrlərini işə salmağa imkan verə bilərdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBackintime
Dərc8 noy 2017
İlk görülmə8 noy 2017
Necə düzəltmək olar
Yeniləyin
- backintime_project backintime1.1.24 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| backintime_project backintime | v < 1.1.24 | 1.1.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.