CVE-2019-3464
Kritik
Təsvir
rsync-ə ötürülən mühit dəyişənlərinin kifayət qədər təmizlənməməsi, istifadəçiləri yalnız rsync əməliyyatlarını yerinə yetirməklə məhdudlaşdırmalı olan məhdudlaşdırılmış qabıq rssh tərəfindən tətbiq edilən məhdudiyyətlərin yan keçilməsinə səbəb ola bilər və nəticədə ixtiyari qabıq əmrlərinin icrasına yol açar.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Pizzashack Rssh
Dərc6 fev 2019
İlk görülmə6 fev 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4382
- usn.ubuntu.com/3946-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HO3MDU3AH5SLYBKHH5PJ6PHC63ASIF42/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T42YYNWJZG422GATWAHAEK4A24OKY557/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KR2OHTHMJVV4DO3HDRFQQZ5JENHDJQEN/
- security.gentoo.org/glsa/202007-29
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pizzashack rssh | 2.3.4 | — |
| debian debian_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 29, 30, 31 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.