CVE-2025-47276
Təsvir
Actualizer, tərtibatçıların və gömülü sistem mühəndislərinin Debian əməliyyat sistemləri (OS) yaratmasına imkan verən tək bir shell skript həllidir. Versiya 1.2.0-dən əvvəl Actualizer, Yescript/Argon2i kimi daha uyğun parol heşləyiciləri əvəzinə SHA512 istifadə edən OpenSSL-in "-passwd" funksiyasından istifadə edir. Tam Debian Əməliyyat Sistemi quran bütün Actualizer istifadəçiləri bundan təsirlənir. İstifadəçilər Actualizer-i versiya 1.2.0-a yüksəltməlidirlər. Mövcud OS tətbiqləri üçün alpha və root hesablarında parolların əllə dəyişdirilməsi tələb olunur. Bu dəyişiklik, OpenSSL tərəfindən yaradılmış köhnə SHA512 heşini əvəz edərək Debian-ın yescript-ni tətbiq edəcəkdir. Müvəqqəti həll yolu kimi, istifadəçilər həm `root`, həm də "Alpha" istifadəçilərinin parollarını sıfırlamalıdırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ChewKeanHo Actualizer | < 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.