CVE-2024-41815
Təsvir
Starship çarpaz-qabıq (cross-shell) göstəricisidir. Versiya 1.0.0-dan başlayaraq və versiya 1.20.0-a qədər olan dövrdə sənədləşdirilməmiş və proqnozlaşdırıla bilməyən qabıq genişləndirmə və/və ya dırnaq işarələri qaydaları, bash-də Starship ilə fərdiləşdirilmiş əmrlərdən istifadə edərkən təsadüfən qabıq inyeksiyasına (shell injection) səbəb olmağı asanlaşdırır. Bu problem yalnız fərdiləşdirilmiş əmrləri olan istifadəçilərə təsir etdiyi üçün əhatə dairəsi məhduddur və başqalarının əmrləri haqqında məlumat olmadan kimisə uğurlu şəkildə hədəf almaq çətin ola bilər. Versiya 1.20.0 bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- starship starship1.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| starship starship | 1.0.0 ≤ v < 1.20.0 | 1.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.