CVE-2020-24612
Təsvir
selinux-policy (həmçinin Reference Policy) paketinin 3.14 versiyasından 2020-08-24 versiyasına qədər olan hissələrində .config/Yubico kataloqunun yanlış idarə edilməsi səbəbindən problem aşkar edilmişdir. Nəticədə, SELinux "enforced" rejimində olduqda, pam-u2f-ə istifadəçinin U2F konfiqurasiya faylını oxumağa icazə verilmir. Əgər sistem nouserok seçimi ilə konfiqurasiya edilibsə (authselect aləti tərəfindən konfiqurasiya edildikdə standart seçim budur) və həmin fayl oxuna bilmirsə, ikinci faktor deaktiv edilir. Beləliklə, yalnız şifrəni bilən hücumçu 2FA-nı yan keçərək daxil ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject selinux-policy | 3.14 ≤ v ≤ 2020-08-24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.