CVE-2010-3430
Açıklama
Linux-PAM (pam) 1.1.2 sürümündeki (1) pam_env ve (2) pam_mail modüllerindeki yetki düşürme uygulaması, gerekli setfsgid ve setgroups sistem çağrılarını gerçekleştirmez; bu durum, bir kullanıcının ev dizinindeki .pam_environment dosyasına yönelik bir sembolik bağlantı (symlink) saldırısıyla gösterildiği üzere, yerel kullanıcıların istenmeyen grup izinlerinden yararlanarak hassas bilgilere erişmesine izin verebilir. NOT: Bu zafiyet, CVE-2010-3435 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux-pam linux-pam | 1.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.