CVE-2024-28189
Təsvir
Judge0 açıq mənbəli onlayn kod icra sistemidir. Tətbiq sandbox daxilində etibarsız fayl üzərində UNIX chown əmrindən istifadə edir. Hücumçu sandbox xaricindəki fayla simvolik keçid (symlink) yaratmaqla bundan sui-istifadə edə bilər və bununla da sandbox xaricindəki ixtiyari fayllar üzərində chown əmrini işə sala bilər. Bu zəiflik təkbaşına ciddi təsirə malik deyil, lakin CVE-2024-28185 üçün yamanı keçmək və tam sandbox escape əldə etmək üçün istifadə oluna bilər. Bu zəiflik 1.13.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| judge0 judge0 | <= 1.13.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.