CVE-2017-5206

Kritik

Təsvir

4.8 versiyasından əvvəlki Linux nüvəsində işləyərkən Firejail-in 0.9.44.4 versiyasından əvvəlki versiyaları, kontekstdən asılı hücumçulara --allow-debuggers arqumenti vasitəsilə seccomp əsaslı sandbox qoruma mexanizmini dövr etməyə imkan verir.

CiddilikKritik
CVSS9.0
İstismar ehtimalı80. faiz dərəcəsi1,9%
MəhsulFirejail
Dərc23 mar 2017
İlk görülmə23 mar 2017

Necə düzəltmək olar

Yeniləyin
  • firejail_project firejail0.9.44.4 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
firejail_project firejailv < 0.9.44.40.9.44.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-5206 · Firejail · Dark Radar