CVE-2021-3917
Orta
Təsvir
coreos-installer-də bir çatışmazlıq aşkar edilmişdir; burada proqram Ignition konfiqurasiyasını hədəf sistemə hamı tərəfindən oxuna bilən giriş icazələri ilə yazır. Bu çatışmazlıq lokal hücumçuya potensial olaraq həssas məlumatlara oxuma girişi əldə etməyə imkan verir. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məxfiliyin pozulmasıdır.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Redhat Coreos-installer
Dərc23 avq 2022
İlk görülmə23 avq 2022
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- redhat coreos-installer0.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat coreos-installer | v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.