CVE-2023-32698
Yüksək
Təsvir
nFPM fpm-ə alternativdir. Yoxlanılmış fayllar üzərində fayl icazələri qorunmurdu. Buna görə də, nfpm faylları paketləyərkən (öz icazələrini tətbiq etmək üçün əlavə konfiqurasiya olmadan) fayllar pis icazələrlə (chmod 666 və ya 777) yayıla bilərdi. Paketləmədən əvvəl fayl icazələrini yoxlamadan/təyin etmədən paket yaratmaq üçün nfpm-dən istifadə edən hər kəs fayllar/qovluqlar üçün pis icazələrlə nəticələnə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulGoreleaser Nfpm
Dərc30 may 2023
İlk görülmə30 may 2023
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- goreleaser nfpm2.29.0 və ya daha yeni versiya
- github.com/goreleaser/nfpm/v22.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goreleaser nfpm | 0.1.0 ≤ v < 2.29.0 | 2.29.0 |
| github.com/goreleaser/nfpm/v2Go | 2.0.0 ≤ v < 2.29.0 | 2.29.0 |
| github.com/goreleaser/nfpmGo | 0.1.0 ≤ v ≤ 1.10.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.