CVE-2019-12816
Yüksək
Təsvir
ZNC versiya 1.7.4-rc1-dən əvvəlki versiyalarda Modules.cpp faylı, uzaqdakı autentifikasiya olunmuş qeyri-administrator istifadəçilərə xüsusi hazırlanmış ada malik modul yükləməklə imtiyazlarını yüksəltməyə və ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulZnc
Dərc15 iyn 2019
İlk görülmə15 iyn 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- usn.ubuntu.com/4044-1/
- security.gentoo.org/glsa/201908-15
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NHR6OD52FQAG5ZPZ42NJM2T765C3V2XC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TEESIGRNFLZUWXZPDGXAZ7JZTHYBDJ7G/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4O24TQOB73X57GACLZVMRVUK4UKHLE5G/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| znc znc | v ≤ 1.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.