CVE-2024-1724
Təsvir
snapd-nin 2.62 versiyasından əvvəlki versiyalarında, qumcu (sandbox) icazələrinin tətbiqi üçün AppArmor istifadə edildikdə, snapd $HOME/bin yoluna yazma əməliyyatlarını məhdudlaşdıra bilmir. Ubuntu-da bu yol mövcud olduqda, o, avtomatik olaraq istifadəçinin PATH dəyişəninə əlavə edilir. İstifadəçini 'home' plaqini istifadə edən zərərli bir snap quraşdırmağa razı edə bilən hücumçu, bu boşluqdan istifadə edərək istifadəçinin PATH yoluna ixtiyari skriptlər yerləşdirə bilər. Bu skriptlər daha sonra istifadəçi tərəfindən gözlənilən snap qumcusundan kənarda işlədilə bilər və beləliklə, hücumçunun təcrid olunmuş mühitdən çıxmasına şərait yaradar.
Necə düzəltmək olar
- canonical snapd2.62 və ya daha yeni versiya
- github.com/snapcore/snapd2.62 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical snapd | v < 2.62 | 2.62 |
| github.com/snapcore/snapdGo | v < 2.62, Aralıq göstərilməyib | 2.62 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.