CVE-2019-13179

Yüksək

Təsvir

Calamares versiyaları 3.1-dən 3.2.10-a qədər olan versiyalarda /crypto_keyfile.bin faylından (root tərəfindən sahiblik edilən və 0600 rejimi ilə təyin olunmuş) LUKS şifrələmə açar faylı, qeyri-təhlükəsiz icazələrə malik və hər kəs tərəfindən oxuna bilən initramfs obrazının daxilindəki /boot qovluğuna kopyalanır. Bu, əvvəlcə qorunan həmin faylın istənilən istifadəçi tərəfindən oxunmasına şərait yaradır və nəticədə Full Disk Encryption ilə yaradılmış LUKS konteynerləri üçün şifrəaçma açarlarının ifş

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCalamares

Dərc2 iyl 2019

İlk görülmə2 iyl 2019

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
calamares calamares	v ≤ 3.2.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.