CVE-2019-3689
Təsvir
SUSE Linux Enterprise Server 12-nin 1.3.0-34.18.1 versiyası daxil olmaqla daha əvvəlki versiyalarında və SUSE Linux Enterprise Server 15-in 2.1.1-6.10.2 versiyası daxil olmaqla daha əvvəlki versiyalarında olan nfs-utils paketində /var/lib/nfs kataloqu statd:nogroup istifadəçisinə məxsusdur. Bu kataloq root tərəfindən idarə olunan və ona məxsus olan faylları ehtiva edir. Əgər statd kompromisə uğrayarsa, o, root imtiyazları ilə işləyən prosesləri sistemin hər hansı yerində faylların yaradılmasına və ya üzərinə yazılmasına vadar edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux-nfs nfs-utils | v ≤ 1.3.0-34.18.1, v ≤ 2.1.1-6.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.