CVE-2025-61667
Təsvir
Datadog Agent hostlardan hadisələri və metrikaları toplayır və onları Datadog-a göndərir. Datadog Linux Host Agent-in 7.65.0-dan 7.70.2-yə qədər olan versiyalarında, quraşdırma zamanı `opt/datadog-agent/python-scripts/__pycache__` kataloquna kifayət etməyən icazələrin təyin edilməsi səbəbindən zəiflik mövcuddur. Bu kataloqdakı kod yalnız Agent quraşdırılarkən və ya yenilənərkən işlədilir. Bu, lokal giriş imkanı olan hücumçuya həmin kataloqdakı faylları dəyişdirməyə imkan verə bilər ki, bu fayllar daha sonra Agent yeniləndikdə işə düşərək lokal imtiyazların yüksəldilməsi ilə nəticələnir. Bu problemin yaranması üçün hosta lokal giriş və aşağı imtiyazlı valid hesab tələb olunur. Qeyd edək ki, bu zəiflik yalnız Linux Host Agent-ə təsir edir. Konteyner, kubernetes, windows host və digər agentlər daxil olmaqla Agent-in digər variantları bundan təsirlənmir. Versiya 7.71.0 problem üçün yamı ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DataDog datadog-agent | >= 7.65.0 , < 7.71.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.