CVE-2024-3250
Orta
Təsvir
Müəyyən edilmişdir ki, Canonical-ın Pebble servis menecerinin read-file API-ı və əlaqəli pebble pull əmri, v1.10.2 versiyasından əvvəlki versiyalarda, Pebble root olaraq işlədikdə imtiyazsız lokal istifadəçilərə root səlahiyyətləri ilə faylları oxumağa imkan verirdi. Düzəlişlər həmçinin v1.1.1, v1.4.2 və v1.7.4 versiyalarına backport kimi təqdim edilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulCanonical Pebble
Dərc4 apr 2024
İlk görülmə4 apr 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- canonical pebble1.4.1, 1.7.3, 1.10.2 və ya daha yeni versiya
- github.com/canonical/pebble1.4.2, 1.7.3, 1.10.2, 1.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical pebble | v < 1.4.1, 1.4.2 ≤ v < 1.7.3, 1.7.4 ≤ v < 1.10.2 | 1.4.1, 1.7.3, 1.10.2 |
| github.com/canonical/pebbleGo | 1.2.0 ≤ v < 1.4.2, 1.5.0 ≤ v < 1.7.3, 1.8.0 ≤ v < 1.10.2, v < 1.1.1 | 1.4.2, 1.7.3, 1.10.2, 1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.