CVE-2024-37408

Yüksək

Təsvir

1.94.3 versiyadək olan fprintd təhlükəsizlik diqqət mexanizminə malik deyil və buna görə də Sudo üçün "auth sufficient pam_fprintd.so" tərəfindən gözlənilməz hərəkətlər təsdiqlənə bilər. QEYD: Tədarükçü bununla razılaşmır, çünki hesab edir ki, problemin həlli pam_fprintd.so və ya fprintd-nin dəyişdirilməsini yox, PAM konfiqurasiyasının düzgün diqqət mexanizmini tətbiq edən ön sahələr (front-ends) ilə məhdudlaşdırılmasını tələb edir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulLibfprint Fprintd

Dərc8 iyn 2024

İlk görülmə8 iyn 2024

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
libfprint fprintd	v ≤ 1.94.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.