CVE-2019-19726
Təsvir
OpenBSD-nin 6.6 versiyadək olan versiyalarında lokal istifadəçilər imtiyazlarını root səviyyəsinə yüksəldə bilərlər, çünki setuid proqramlarında LD_LIBRARY_PATH yoxlaması çox kiçik RLIMIT_DATA resurs limiti təyin edilməklə sıradan çıxarıla bilir. chpass və ya passwd (setuid root olanlar) icra edilərkən, ld.so daxilindəki _dl_setup_env funksiyası mühitdən LD_LIBRARY_PATH dəyişənini silməyə çalışır, lakin yaddaş ayıra bilmədikdə bu proses uğursuz olur. Beləliklə, hücumçu öz kitabxana kodunu root olaraq icra edə bilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openbsd | v ≤ 6.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.