CVE-2017-7622
Yüksək
Təsvir
DDE (Deepin Desktop Environment) 15.0-dan 15.3-ə qədər olan versiyaların demon prosesi dde-daemon root imtiyazları ilə işləyir və D-Bus vasitəsilə funksiyanı çağıran istifadəçini müəyyən etmək üçün demək olar ki, heç bir tədbir görmür. hər kəs dde-daemon tərəfindən təmin edilən DoWriteGrubSettings() funksiyasını çağıraraq grub konfiqurasiyasını dəyişə bilər, hətta backdoor yaratmaq və ya imtiyazların yüksəldilməsi üçün bəzi arqumentlər əlavə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDeepin Desktop Environment
Dərc10 apr 2017
İlk görülmə10 apr 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deepin deepin_desktop_environment | 15.0, 15.1, 15.2, 15.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.