CVE-2020-1712
Yüksək
Təsvir
systemd-nin v245-rc1 versiyasından əvvəlki versiyalarında, dbus mesajları emal edilərkən asinxron Polkit sorğularının yerinə yetirildiyi zaman yaranan heap use-after-free zəifliyi aşkar edilmişdir. Yerli imtiyazsız hücumçu, xüsusi hazırlanmış dbus mesajları göndərməklə bu çatışmazlıqdan istifadə edərək systemd xidmətlərini sıradan çıxara və ya potensial olaraq kod icra edib öz imtiyazlarını yüksəldə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Systemd
Dərc31 mar 2020
İlk görülmə31 mar 2020
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| systemd_project systemd | v ≤ 244 | — |
| redhat ceph_storage | 4.0 | — |
| redhat discovery | Aralıq göstərilməyib | — |
| redhat migration_toolkit | 1.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.