CVE-2013-4559

Yüksek

Açıklama

1.4.33 öncesindeki lighttpd; (1) setuid, (2) setgid veya (3) setgroups fonksiyonlarının dönüş değerini kontrol etmemektedir; bu durum, kullanıcı işlem sınırına ulaşıldığında setuid'nin başarısız olmasına neden olan clone fonksiyonuna yapılan çoklu çağrılarla kanıtlandığı üzere, lighttpd'nin yeniden başlatılması durumunda root olarak çalışmasına yol açabilir ve uzaktaki saldırganların yetki yükseltmesine izin verebilir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

Ürün

Lighttpd

Yayın20 Kas 2013

İlk görülme20 Kas 2013

Nasıl düzeltilir

Güncelleyin

lighttpd lighttpd1.4.33 ya da sonraki bir sürüm

Üretici duyuruları

debian.org/security/2013/dsa-2795

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lighttpd lighttpd	v < 1.4.33	1.4.33
debian debian_linux	6.0, 7.0, 8.0	—
opensuse opensuse	12.2, 12.3, 13.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.