CVE-2019-12209

Yüksək

Təsvir

Yubico pam-u2f 1.0.7 konfiqurasiya edilmiş authfile faylını (defolt olaraq $HOME/.config/Yubico/u2f_keys) root istifadəçisi kimi oxumağa çalışır (openasuser aktiv edilməyibsə) və yolun sistemdə root-a məxsus digər fayllara yönəlmiş simvolik keçirimlərə (symlink) malik olmadığını düzgün şəkildə yoxlamır. Əgər PAM konfiqurasiyasında debug seçimi aktiv edilibsə, simvolik keçirimin hədəf faylının məzmununun bir hissəsi loqlara yazılacaq ki, bu da həssas məlumatların açılmasına səbəb ola bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulYubico Pam-u2f

Dərc4 iyn 2019

İlk görülmə4 iyn 2019

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
yubico pam-u2f	1.0.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.