CVE-2017-6967
Yüksək
Təsvir
xrdp 0.9.1 versiyasında auth_start_session() PAM funksiyasının yanlış yerdə çağırılması PAM sessiya modullarının düzgün başladılmamasına səbəb olur ki, bu da yanlış konfiqurasiyalara və ya imtiyazların yüksəldilməsinə (pam_limits.so-dan yan keçmə) gətirib çıxara bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulNeutrinolabs Xrdp
Dərc17 mar 2017
İlk görülmə17 mar 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | 0.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.