CVE-2022-29527
Yüksək
Təsvir
3.1.1208.0 versiyasından əvvəlki Amazon AWS amazon-ssm-agent hər kəs tərəfindən yazıla bilən sudoers faylı yaradır ki, bu da lokal hücumçulara Sudo qaydalarını yerləşdirməyə və imtiyazları root səviyyəsinə yüksəltməyə imkan verir. Bu, yarış şəraiti (race condition) ilə bağlı müəyyən hallarda baş verir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulAmazon Ssm Agent
Dərc20 apr 2022
İlk görülmə20 apr 2022
Necə düzəltmək olar
Yeniləyin
- amazon amazon_ssm_agent3.1.1208.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon amazon_ssm_agent | v < 3.1.1208.0 | 3.1.1208.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.