CVE-2020-11933
Yüksək
Təsvir
Ubuntu Core 16 və Ubuntu Core 18 cihazlarında snapd tərəfindən idarə olunan cloud-init hər yükləmədə heç bir məhdudiyyət olmadan işləyirdi. Fiziki hücumçu xarici medianı vasitəsilə xüsusi hazırlanmış cloud-init user-data/meta-data faylları ilə cihazda ixtiyari dəyişikliklər edərək tam disk şifrələməsi kimi nəzərdə tutulmuş təhlükəsizlik mexanizmlərini yan keçə bilərdi. Bu problem ənənəvi Ubuntu sistemlərinə təsir etmir. snapd versiya 2.45.2, reviziya 8539 və core versiya 2.45.2, reviziya 9659 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulCanonical Snapd
Dərc29 iyl 2020
İlk görülmə29 iyl 2020
Zəiflik növüCWE-264CWE-264
Necə düzəltmək olar
Yeniləyin
- canonical snapd2.45.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical snapd | v < 2.45.2 | 2.45.2 |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.