CVE-2022-26526
Təsvir
Anaconda Anaconda3 (Anaconda Distribution) 2021.11.0.0 versiyadək və Miniconda3 4.11.0.0 versiyadək olan versiyalarda %PROGRAMDATA% altında hər kəs tərəfindən yazıla bilən kataloq yaradıla və həmin kataloq sistemin PATH mühit dəyişəninə əlavə edilə bilər. Beləliklə, məsələn, lokal istifadəçilər həmin kataloqa Trojan faylı yerləşdirməklə imtiyazlarını yüksəldə bilərlər. (Bu problem yalnız standart olmayan quraşdırma zamanı baş verə bilər. Məhsulu quraşdıran şəxs onun bütün istifadəçilər üçün quraşdırıldığını qeyd etməlidir. Həmçinin, quraşdıran şəxs sistem PATH dəyişəninin dəyişdirilməli olduğunu göstərməlidir.)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anaconda anaconda3 | v ≤ 2021.11.0.0 | — |
| conda miniconda3 | v ≤ 4.11.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.