CVE-2019-12499
Təsvir
0.9.60 versiyasından əvvəlki Firejail, firejail qumcuvası (sandbox) daxilində eksployt kodunun işlədilməsi və qumcuvanın sonlandırılması vasitəsilə hostdakı firejail binar faylının kəsilməsinə (ölçüsünün 0-a endirilməsinə) şərait yaradır. Bunun uğurlu olması üçün müəyyən şərtlər yerinə yetirilməlidir: Qumcuva (daxilində eksployt kodu ilə birlikdə) root olaraq başladılmalı və həmçinin host tərəfindən root olaraq sonlandırılmalıdır (ya kobud şəkildə dayandırılaraq (məsələn, SIGKILL), ya da --shutdown idarəetmə əmrindən istifadə etməklə). Bu, CVE-2019-5736 ilə oxşardır.
Necə düzəltmək olar
- firejail_project firejail0.9.60 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| firejail_project firejail | v < 0.9.60 | 0.9.60 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.