CVE-2018-5764
Yüksək
Təsvir
rsync versiya 3.1.3-dən əvvəlki rsyncd daxilindəki options.c faylında yerləşən parse_arguments funksiyası birdən çox --protect-args istifadəsini önləmir, bu isə uzaqdakı hücumçulara arqumentlərin təmizlənməsi (sanitization) mühafizə mexanizmindən yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Samba Rsync
Dərc17 yan 2018
İlk görülmə17 yan 2018
Necə düzəltmək olar
Yeniləyin
- samba rsync3.1.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v < 3.1.3 | 3.1.3 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.