CVE-2013-1065
Orta
Açıklama
Jockey'in 0.9.7-0ubuntu7.11 öncesindeki sürümlerinde yer alan backend.py, bir polkit yetkilisi ile iletişim için D-Bus'ı uygun şekilde kullanmamaktadır; bu durum, yerel kullanıcıların (1) bir setuid işlemi veya (2) bir pkexec işlemi aracılığıyla PolkitUnixProcess PolkitSubject yarış durumu (race condition) özelliğinden yararlanarak hedeflenen erişim kısıtlamalarını atlatmalarına olanak tanır; bu sorun CVE-2013-4288 ile ilgili bir konudur.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünMartin Pitt Jockey
Yayın3 Eki 2013
İlk görülme3 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| martin_pitt jockey | v ≤ 0.9.7-0ubuntu7.10, 0.9.7-0ubuntu7, 0.9.7-0ubuntu7.1, 0.9.7-0ubuntu7.2, 0.9.7-0ubuntu7.3, 0.9.7-0ubuntu7.4, 0.9.7-0ubuntu7.5, 0.9.7-0ubuntu7.6, 0.9.7-0ubuntu7.7, 0.9.7-0ubuntu7.8, 0.9.7-0ubuntu7.9 | — |
| canonical ubuntu_linux | 12.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.