CVE-2018-20835
Yüksək
Təsvir
tar-fs versiya 1.16.2-dən əvvəlki versiyalarda zəiflik aşkar edilmişdir. Sistemdə artıq mövcud olan fayla hardlink ehtiva edən və daha sonra həmin hardlink ilə eyni ada malik adi fayl olan tarball arxivinin çıxarılması zamanı ixtiyari faylın üzərinə yazılma problemi yaranır. Bu adi faylın məzmunu mövcud faylın məzmununu əvəz edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı84. faiz dərəcəsi2,4%
MəhsulTar-fs
Dərc30 apr 2019
İlk görülmə30 apr 2019
Necə düzəltmək olar
Yeniləyin
- tar-fs_project tar-fs1.16.2 və ya daha yeni versiya
- tar-fs1.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tar-fs_project tar-fs | v < 1.16.2 | 1.16.2 |
| tar-fsnpm | v < 1.16.2 | 1.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.