CVE-2018-20131

Yüksək

Təsvir

Code42 for Enterprise-də istifadə olunan 6.8.4 versiyasından əvvəlki Code42 tətbiqi, Linux sistemlərində /usr/local/crashplan/log kataloquna həddindən artıq geniş icazələrlə quraşdırılır. Bu, istifadəçiyə simvolik linkləri manipulyasiya edərək imtiyazları yüksəltməyə və ya adi istifadəçinin giriş hüququ olmadığı həssas faylların məzmununu görməyə imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulCode42

Dərc3 yan 2019

İlk görülmə3 yan 2019

Necə düzəltmək olar

Yeniləyin

code42 code426.8.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
code42 code42	v < 6.8.4	6.8.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.