CVE-2017-9780
Təsvir
Flatpak-ın 0.8.7 versiyasından əvvəlki versiyalarda üçüncü tərəf tətbiq repozitoriyaları, uyğun olmayan icazələrə (məsələn, setuid və ya hər kəs üçün yazıla bilən - world-writable) malik faylları ehtiva edən zərərli tətbiqləri daxil edə bilərdi. Fayllar həmin icazələrlə yerləşdirilir ki, bu da lokal hücumçuya setuid icra edilə bilən faylını işə salmağa və ya hər kəs üçün yazıla bilən yerə məlumat yazmağa imkan verirdi. "System helper" komponentinin halında, tətbiqin bir hissəsi kimi yerləşdirilən faylların sahibi root istifadəçisidir, buna görə də ən pis halda onlar setuid root ola bilərdilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flatpak flatpak | v ≤ 0.8.6 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.