CVE-2018-19636
Yüksək
Təsvir
Supportutils-in 3.1-5.7.1 versiyasından əvvəlki versiyalarında, -A komanda sətri arqumenti ilə işlədilərkən fayl sistemi daxilində ndspath binarı axtarılırdı. Hücumçu onu ixtiyari məkanda təmin etdikdə, həmin fayl root imtiyazları ilə icra edilir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOpensuse Supportutils
Dərc5 mar 2019
İlk görülmə5 mar 2019
Necə düzəltmək olar
Yeniləyin
- opensuse supportutils3.1-5.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse supportutils | v < 3.1-5.7.1 | 3.1-5.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.