CVE-2018-6336
Yüksək
Təsvir
osquery-də bir problem aşkar edilmişdir. Zərərli şəkildə hazırlanmış Universal/fat binary faylı üçüncü tərəf kod imzalanma yoxlamalarından yayınmaq imkanına malikdir. Universal/fat binary faylının tam təftişi tamamlanmadığı üçün, üçüncü tərəf alətinin istifadəçisi kodun Apple tərəfindən imzalandığını düşünəcək, lakin zərərli və imzalanmamış kod icra olunacaqdır. Bu problem v3.2.7 versiyasından əvvəlki osquery versiyalarına təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinuxfoundation Osquery
Dərc31 dek 2018
İlk görülmə31 dek 2018
Zəiflik növüCWE-254CWE-254
Necə düzəltmək olar
Yeniləyin
- linuxfoundation osquery3.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation osquery | v < 3.2.7 | 3.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.