CVE-2018-6954
Yüksək
Təsvir
systemd 237 versiyasına qədər olan versiyalarda systemd-tmpfiles terminal olmayan yol komponentlərində mövcud olan simvolik keçidləri (symlinks) yanlış emal edir. Bu, lokal istifadəçilərə bir kataloq və həmin kataloqun altında fayl yaratmaqla, daha sonra həmin kataloqu simvolik keçidlə əvəz etmək vasitəsilə ixtiyari faylların mülkiyyətini əldə etməyə imkan verir. Bu, fs.protected_symlinks sysctl parametri aktiv olsa belə baş verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSystemd
Dərc13 fev 2018
İlk görülmə13 fev 2018
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| systemd_project systemd | v ≤ 237 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10 | — |
| opensuse leap | 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.