CVE-2017-9450
Yüksək
Təsvir
Amazon Web Services (AWS) CloudFormation bootstrap tools paketi (həmçinin aws-cfn-bootstrap kimi tanınır) 1.4-19.10 versiyasından əvvəlki versiyalarda, lokal istifadəçilərə müəyyən edilməmiş kataloqda fayllar yaratmaq imkanından istifadə edərək root imtiyazları ilə ixtiyari kodu icra etməyə şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAmazon Web Services Cloudformation Bootstrap
Dərc30 okt 2017
İlk görülmə30 okt 2017
Necə düzəltmək olar
Yeniləyin
- amazon amazon_web_services_cloudformation_bootstrap1.4-19.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon amazon_web_services_cloudformation_bootstrap | v < 1.4-19.10 | 1.4-19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.