CVE-2013-4159
Yüksek
Açıklama
OpenSUSE 12.3 ve 13.1'deki 2.3 öncesi ctdb sürümü, geçici dosyaları güvenli bir şekilde oluşturmamaktadır; bu durum (1) tcp/tcp_connect.c, (2) server/eventscript.c, (3) tools/ctdb_diagnostics, (4) config/gdb_backtrace ve (5) include/ctdb_private.h dosyalarında "çeşitli geçici dosya zafiyetleri" ile ilgili belirsiz bir etkiye sahiptir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı84. yüzdelik%2,4
ÜrünCtdb
Yayın6 Ağu 2014
İlk görülme6 Ağu 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ctdb_project ctdb | v ≤ 2.2, 2.0, 2.1 | — |
| opensuse opensuse | 12.3, 13.1 | — |
| mageia mageia | 3.0, 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.