CVE-2024-11003
Yüksək
Təsvir
Qualys aşkar edib ki, needrestart proqramının 3.8 versiyasından əvvəlki versiyaları təmizlənməmiş məlumatları təhlükəsiz giriş gözləyən kitabxanaya (Modules::ScanDeps) ötürür. Bu, lokal hücumçuya ixtiyari shell əmrlərini icra etməyə imkan verə bilər. Zəhmət olmasa, Modules::ScanDeps daxilindəki əlaqəli CVE-2024-10224 nömrəli boşluğa baxın.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNeedrestart
Dərc19 noy 2024
İlk görülmə19 noy 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- needrestart_project needrestart3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| needrestart_project needrestart | v < 3.8 | 3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.