CVE-2024-27294
Təsvir
dp-golang Go quraşdırmaları üçün Puppet moduludur. 1.2.7 versiyasından əvvəl dp-golang, Puppet root kimi işə salındıqda və quraşdırılmış paket macOS-də olduqda: Go 1.4.3-dən 1.21rc3 daxil olmaqla, go1.4-bootstrap-20170518.tar.gz və ya go1.4-bootstrap-20170531.tar.gz versiyalarında faylları — o cümlədən kompilyator binarını — yanlış sahibliklə quraşdıra bilərdi. Puppet kodunda göstərilən istifadəçi və qrup arxiv daxilindəki fayllar üçün nəzərə alınmırdı. dp-puppet 1.2.7 versiyası, həmin quraşdırma daxilindəki hər hansı faylın və ya qovluğun sahibi və ya qrupu tələb olunan sahib və ya qrupla uyğun gəlmirsə, quraşdırmaları yenidən yaradacaq
Necə düzəltmək olar
- danielparks dp-golang1.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| danielparks dp-golang | v < 1.2.7 | 1.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.