CVE-2021-4120
Yüksək
Təsvir
snapd 2.54.2 versiyası snap məzmun interfeysi və layout yollarının kifayət qədər təsdiqlənməsini həyata keçirmir, bu isə snap-lərin yanlış formalaşdırılmış məzmun interfeysi və layout bəyannamələri vasitəsilə ixtiyari AppArmor siyasət qaydalarını yerləşdirməsinə və nəticədə ciddi snap məhdudiyyətlərindən (confinement) çıxmasına imkan verir. Problem snapd 2.54.3+18.04, 2.54.3+20.04 və 2.54.3+21.10.1 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Canonical Snapd
Dərc17 fev 2022
İlk görülmə17 fev 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical snapd | v ≤ 2.54.2 | — |
| canonical ubuntu_linux | 18.04, 20.04, 21.10 | — |
| fedoraproject fedora | 34, 35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.