CVE-2023-52138
Təsvir
Engrampa MATE mühiti üçün arxiv meneceridir. Engrampa-da hədəf sistemdə tam uzaqdan kodun icrasına (RCE) nail olmaq üçün istifadə edilə bilən Yol Keçidi (Path Traversal) zəifliyi aşkar edilmişdir. CPIO arxivləri ilə işləyərkən Engrampa Arxiv meneceri simvolik keçidləri (symlink) izləyir; cpio çıxarma zamanı standart olaraq saxlanılan simvolik keçidləri izləyir və Arxivator simvolik keçidin yerini yoxlamır ki, bu da nəzərdə tutulmayan yerlərə ixtiyari faylların yazılmasına səbəb olur. Qurban arxivi çıxardıqda, hücumçu hədəf sistemdə RCE əldə etmək üçün zərərli cpio və ya ISO arxivi hazırlaya bilər. Bu zəiflik 63d5dfa commit-i ilə düzəldilmişdir.
Necə düzəltmək olar
- mate-desktop engrampa1.26.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mate-desktop engrampa | v < 1.26.2 | 1.26.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.