CVE-2018-9310
Yüksək
Təsvir
MagniComp SysInfo versiya 10-H82-dən əvvəlki versiyalarda, əgər setuid root (defolt olaraq) təyin edilibsə, bir problem aşkar edilmişdir. Bu zəiflik, Linux/UNIX sistemindəki hər hansı lokal istifadəçiyə SysInfo proqramını işə salmağa və root shell əldə etməyə imkan verir ki, bu da lokal sistemin təhlükəsizliyinin pozulması üçün istifadə
CiddilikYüksək
CVSS7.8
İstismar ehtimalı25. faiz dərəcəsi0,3%
MəhsulMagnicomp Sysinfo
Dərc30 apr 2018
İlk görülmə30 apr 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magnicomp sysinfo | 10-h76 ≤ v ≤ 10-h81 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.