CVE-2020-28374
Təsvir
Linux kernel-in 5.10.7 versiyasından əvvəlki sürümlərində, drivers/target/target_core_xcopy.c faylında yerləşən LIO SCSI hədəf kodu daxilində kifayət qədər olmayan identifikator yoxlamasından uzaqdakı hücumçular tərəfindən istifadə edilərək, XCOPY sorğusu vasitəsilə kataloq keçidi (directory traversal) yolu ilə faylların oxunması və ya yazılması mümkündür, bu həmçinin CID-2896c93811e3 kimi tanınır. Məsələn, hücumçu bir iSCSI LUN-a giriş imkanına malikdirsə, şəbəkə üzərindən hücum baş verə bilər. Giriş/çıxış (I/O) əməliyyatları hücumçunun seçdiyi backstore vasitəsilə proksi edildiyi üçün hücumçu fayl girişinə nəzarəti ələ keçirir.
Necə düzəltmək olar
- linux linux_kernel5.10.7 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZEUPID5DZYLZBIO4BEVLHFUDZZIFL57/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LTGQDYIEO2GOCOOKADBHEITF44GY55QF/
- debian.org/security/2021/dsa-4843
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HK7SRTITN5ABAUOOIGFVR7XE5YKYYAVO/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.7 | 5.10.7 |
| fedoraproject fedora | 32, 33 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.