CVE-2024-45593

Kritik

Təsvir

Nix Linux və digər Unix sistemləri üçün paket meneceridir. Nix 2.24-də 2.24.6-dan əvvəlki versiyalarda mövcud olan səhv, əvəzediciyə və ya zərərli istifadəçiyə NAR hazırlamağa imkan verir ki, bu NAR Nix tərəfindən açıldıqda Nix-in Nix prosesinin çıxışı olan istənilən fayl sistemi yerlərinə yazmasına səbəb olur. Nix daemon istifadə edildikdə bu, root icazələri ilə baş verəcək. Bu problem Nix 2.24.6-da düzəldilib.

CiddilikKritik

CVSS9.0

İstismar ehtimalı—

MəhsulNix

Dərc10 sen 2024

İlk görülmə10 sen 2024

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

nixos nix2.24.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nixos nix	2.24.0 ≤ v < 2.24.6	2.24.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.