CVE-2018-1000849
Təsvir
Alpine Linux versiya 2.6.10, 2.7.6 və 2.10.1-dən əvvəlki versiyalarda apk-tools (Alpine Linux paket meneceri) komponentində uzaqdan kodun icrasına (Remote Code Execution) səbəb ola bilən Digər/Naməlum zəiflik mövcuddur. Bu hücum, uzun link hədəf adının idarə edilməsindəki xətalar və adi faylın çıxarılma qaynası səbəbindən, xüsusi hazırlanmış APK-faylı vasitəsilə apk-nın hücumçunun təyin etdiyi fayla ixtiyari məlumat yazmasına şərait yaradaraq həyata keçirilə bilər. Bu zəifliyin 2.6.10, 2.7.6 və 2.10.1 versiyalarında aradan qaldırıldığı görünür.
Necə düzəltmək olar
- alpinelinux alpine_linux2.6.10, 2.7.6, 2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alpinelinux alpine_linux | v < 2.6.10, 2.7.0 ≤ v < 2.7.6, 2.7.7 ≤ v < 2.10.1 | 2.6.10, 2.7.6, 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.