CVE-2009-4261
Açıklama
Ganeti 1.2.4 ile 1.2.8, 2.0.0 ile 2.0.4 ve 2.1.0'dan önceki 2.1.0~rc2 sürümlerindeki iallocator framework bileşeninde bulunan birden fazla dizin gezginliği (directory traversal) zafiyeti; "yol temizleme hataları" (path sanitization errors) ile ilgili olarak (1) uzaktaki saldırganların HTTP uzak API (RAPI) üzerinden sağlanan hazırlanmış bir harici betik adı aracılığıyla rastgele programlar çalıştırmasına ve (2) yerel kullanıcıların bir gnt-* komutu üzerinden sağlanan hazırlanmış bir harici betik adı aracılığıyla rastgele programlar çalıştırmasına ve yetki yükseltmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roman_marxer ganeti | 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.