CVE-2025-54389
Təsvir
AIDE təkmillaşdırılmış müdaxilənin aşkarlanması mühitidir. Versiya 0.19.2-dən əvvəlki versiyalarda AIDE-də çıxışın yanlış neytrallaşdırılması zəifliyi mövcuddur. Hücumçu, faylın hesabatdan əlavə edilməsini və ya silinməsini gizlətmək və/və ya loq çıxışını manipulyasiya etmək üçün terminal qaçış ardıcıllıqlarını daxil edərək zərərli fayl adı yarada bilər. Yerli istifadəçi bundan AIDE-nin zərərli faylları aşkar etməsindən yan keçmək üçün istifadə edə bilər. Əlavə olaraq, genişləndirilmiş atribut açar adlarının və simvolik keçid hədəflərinin çıxışı da düzgün şəkildə neytrallaşdırılmır. Bu problem 0.19.2 versiyasında aradan qaldırılıb. Alternativ həll yolu kimi AIDE-ni hesabat çıxışını adi fayla yazmaq üçün konfiqurasiya etmək, stdout-u adi fayla yönləndirmək və ya stderr-ə yazılan loq çıxışını adi fayla yönləndirmək mümkündür.
Necə düzəltmək olar
- advanced_intrusion_detection_environment_project advanced_intrusion_detection_environment0.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advanced_intrusion_detection_environment_project advanced_intrusion_detection_environment | v < 0.19.2 | 0.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.