CVE-2020-25039
Yüksək
Təsvir
Sylabs Singularity 3.2.0-dan 3.6.2-dək olan versiyalarda fakeroot və ya istifadəçi ad sahəsi (user namespace) konteynerinin icrasında istifadə olunan müvəqqəti kataloqlar üçün təhlükəsiz olmayan icazalar mövcuddur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSylabs Singularity
Dərc16 sen 2020
İlk görülmə16 sen 2020
Necə düzəltmək olar
Yeniləyin
- github.com/sylabs/singularity3.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sylabs singularity | 3.2.0 ≤ v ≤ 3.6.2 | — |
| opensuse leap | 15.1, 15.2 | — |
| github.com/sylabs/singularityGo | 3.2.0 ≤ v < 3.6.3 | 3.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.