CVE-2020-10737
Təsvir
0.34.5 və 0.34.6 versiyalarından əvvəlki oddjob paketi ilə tədarük edilən mkhomedir alətində yarış şəraiti (race condition) aşkar edilmişdir. Burada ev kataloqunun yaradılması zamanı mkhomedir, homedir yolunu düzgün şəkildə yoxlamadan /etc/skel kataloqunu yeni yaradılmış ev kataloquna kopyalayır və onun sahibliyini həmin evin istifadəçisinə dəyişir. Bu çatışmazlıq hücumçuya hədəf qovluğa simvolik keçid (symlink) yaratmaqla bu problemdən istifadə etməyə imkan verir ki, nəticədə həmin qovluğun sahibliyi yeni ev kataloqunun imtiyazsız istifadəçisinə ötürülür.
Necə düzəltmək olar
- redhat oddjob0.34.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat oddjob | v < 0.34.5 | 0.34.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.