CVE-2017-9270
Yüksək
Təsvir
cryptctl-in 2.0 versiyasından əvvəlki versiyalarında zərərli server, cryptctl açar verilənlər bazasının xaricindəki faylları yenidən yaza bilən RPC sorğuları göndərə bilərdi.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulOpensuse Cryptctl
Dərc1 mar 2018
İlk görülmə1 mar 2018
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse cryptctl | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.