CVE-2020-25650
Təsvir
spice-vdagentd demonunun host sistemindən virtual maşına fayl transferlərini idarə etmə qaydasında çatışmazlıq aşkar edilmişdir. `/run/spice-vdagentd/spice-vdagent-sock` UNIX domen soket yoluna çıxışı olan hər hansı imtiyazsız lokal qonaq istifadəçisi bu çatışmazlıqdan istifadə edərək spice-vdagentd və ya VM sistemindəki digər proseslər üçün yaddaşla bağlı xidmətdən imtina (DoS) hücumu həyata keçirə bilər. Bu zəifliyin yaratdığı ən yüksək təhlükə sistemin əlçatanlığına yönəlmişdir. Bu çatışmazlıq spice-vdagent-in 0.20 və daha əvvəlki versiyalarına təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spice-space spice-vdagent | v ≤ 0.20.0 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 32, 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.