CVE-2008-1926
Yüksek
Açıklama
util-linux-ng 2.14 ve önceki sürümlerde login (login-utils/login.c) bileşenindeki argüman enjeksiyonu zafiyeti; giriş adına bir "addr=" ifadesi eklenerek örneklendiği üzere ("audit log injection" olarak da bilinir), günlük olaylarının bölümlerini değiştirerek uzaktaki saldırganların faaliyetlerini gizlemesini kolaylaştırmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Util-linux
Yayın24 Nis 2008
İlk görülme24 Nis 2008
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux util-linux | 2.13, 2.13.0.1, 2.13.1, 2.13.1.1, 2.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.