CVE-2023-4641
Orta
Təsvir
shadow-utils proqramında çatışmazlıq aşkar edilmişdir. Yeni şifrə tələb olunduqda, shadow-utils şifrəni iki dəfə soruşur. Əgər ikinci cəhddə şifrə yanlışdırsa, shadow-utils birinci daxiletməni saxlamaq üçün istifadə olunan buferi təmizləyə bilmir. Bu, kifayət qədər giriş hüququna malik olan hücumçunun şifrəni yaddaşdan əldə etməsinə şərait yarada bilər.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Shadow-maint Shadow-utils
Dərc27 dek 2023
İlk görülmə27 dek 2023
Zəiflik növüCWE-303CWE-303
Necə düzəltmək olar
Yeniləyin
- shadow-maint shadow-utils4.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shadow-maint shadow-utils | v < 4.14.0 | 4.14.0 |
| redhat codeready_linux_builder | 8.0, 9.0 | — |
| redhat codeready_linux_builder_for_arm64 | 8.0_aarch64, 9.0_aarch64 | — |
| redhat codeready_linux_builder_for_ibm_z_systems | 8.0_s390x, 9.0_s390x | — |
| redhat codeready_linux_builder_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_for_arm_64 | 8.0, 9.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.