CVE-2023-1164
Yüksək
Təsvir
KylinOS üzərində KylinSoft kylin-activation məhsulunda kritik kimi təsnif edilmiş zəiflik aşkar edilib. Bu problem File Import komponentinin bəzi naməlum funksionallığına təsir edir. Manipulyasiya düzgün olmayan avtorizasiyaya səbəb olur. Hücuma yerli şəkildə yanaşmaq lazımdır. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. 1.3.11-23 və 1.30.10-5.p23 versiyalarına yüksəltmə bu problemi həll edə bilir. Təsirlənmiş komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-222260-dır.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulKylinos Kylin Os
Dərc3 mar 2023
İlk görülmə3 mar 2023
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- kylinos kylin_os1.3.11-23, 1.30.10-5.p23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kylinos kylin_os | v < 1.3.11-23, v < 1.30.10-5.p23 | 1.3.11-23, 1.30.10-5.p23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.