CVE-2025-32799
Təsvir
Conda-build, conda paketlərini qurmaq üçün əmrlər və alətlər ehtiva edir. Versiya 25.4.0-dan əvvəl, tar giriş yollarının düzgün təmizlənməməsi səbəbindən conda-build emal məntiqi yol keçidi (path traversal - Tarslip) hücumlarına qarşı həssasdır. Hücumçular, faylları nəzərdə tutulmuş çıxarma qovluğundan kənara yazmaq üçün kataloq keçidi ardıcıllıqları olan tar arxivləri hazırlaya bilərlər. Həssas yerlərə hədəf yönəldildikdə, bu, ixtiyari faylların üzərinə yazılmasına, imtiyazların yüksəldilməsinə və ya kodun icrasına səbəb ola bilər. Bu problem versiya 25.4.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- anaconda conda-build25.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anaconda conda-build | v < 25.4.0 | 25.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.