CVE-2019-13226
Təsvir
deepin-clone 1.1.3 versiyasından əvvəlki versiyalarda Helper::temporaryMountDevice() funksiyasında fayl sistemini müvəqqəti olaraq root kimi mount etmək üçün proqnozlaşdırıla bilən /tmp/.deepin-clone/mount/<block-dev-basename> yolu istifadə olunur. İmtiyazsız istifadəçi, fayl sisteminin ixtiyari məkanda mount edilməsini təmin etmək üçün bu məkanda simvolik link (symlink) hazırlaya bilər. Yarış şərtini (race condition) qazanmaqla hücumçu həmçinin mount nöqtəsinə daxil ola bilər və bununla da fayl sisteminin sonrakı unmount prosesinin qarşısını ala bilər.
Necə düzəltmək olar
- deepin deepin-clone1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deepin deepin-clone | v < 1.1.3 | 1.1.3 |
| fedoraproject fedora | 30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.