CVE-2022-1348
Orta
Təsvir
logrotate proqramında vəziyyət faylının yaradılma qaydasında zəiflik aşkar edilmişdir. Vəziyyət faylı, fayl kilidini əldə etməklə və buraxmaqla logrotate-in çox sayda nümunəsinin paralel icrasının qarşısını almaq üçün istifadə olunur. Vəziyyət faylı mövcud olmadıqda, o, hamı tərəfindən oxuna bilən icazələrlə yaradılır ki, bu da imtiyazsız istifadəçiyə vəziyyət faylını kilidləməyə və hər hansı rotasiyanı dayandırmağa imkan verir. Bu çatışmazlıq logrotate-in 3.20.0 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Logrotate
Dərc25 may 2022
İlk görülmə25 may 2022
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- logrotate_project logrotate3.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logrotate_project logrotate | 3.17.0 ≤ v < 3.20.0 | 3.20.0 |
| fedoraproject fedora | 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.