CVE-2018-10897
Təsvir
yum-utils paketinin tərkibində olan reposync-də kataloq keçidi (directory traversal) problemi aşkar edilmişdir; burada reposync uzaq repozitoriya konfiqurasiya fayllarındakı yolları təmizləmir. Əgər hücumçu repozitoriyanı idarə edirsə, yol keçidi vasitəsilə hədəf sistemdə təyin olunmuş təyinat kataloqundan kənara faylları kopyalaya bilər. Əgər reposync hədəf sistemdə yüksək imtiyazlarla işləyirsə, bu çatışmazlıq kritik sistem fayllarının üzərinə yazılması yolu ilə sistemin kompromisə uğramasına səbəb ola bilər. Versiya 1.1.31 və daha köhnələrin təsirləndiyi düşünülür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rpm yum-utils | v ≤ 1.1.31 | — |
| redhat virtualization | 4.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.