CVE-2019-9924
Yüksək
Təsvir
Bash-ın 4.4-beta2 versiyasından əvvəlki rbash, shell istifadəçisinin BASH_CMDS dəyişənini dəyişməsinin qarşısını almırdı və beləliklə, istifadəçiyə hər hansı əmri shell-in icazələri ilə icra etməyə imkan verirdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Gnu Bash
Dərc22 mar 2019
İlk görülmə22 mar 2019
Necə düzəltmək olar
Yeniləyin
- gnu bash4.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu bash | v < 4.4, 4.4 | 4.4 |
| debian debian_linux | 8.0 | — |
| opensuse leap | 42.3 | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.