CVE-2024-52867
Yüksək
Təsvir
GNU Guix-in 5ab3c4c versiyasından əvvəlki guix-daemon komponenti, fayl metadata məsələləri (məsələn, setuid və setgid proqramları üçün) düzgün şəkildə həll edilməmişdən əvvəl qurma çıxışlarının lokal istifadəçilər tərəfindən əlçatan olması səbəbindən imtiyazların yüksəldilməsinə şərait yaradır. Zəiflik, məhsul daxilində müəyyən pull, reconfigure və restart hərəkətləri vasitəsilə aradan qaldırıla bilər. Zəifliyin tam həlli üçün həm 5ab3c4c, həm də 5582241 yeniləmələri tələb olunur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Gnu Guix
Dərc17 noy 2024
İlk görülmə17 noy 2024
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- gnu guix5ab3c4c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu guix | v < 5ab3c4c | 5ab3c4c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.