CVE-2015-5228

Yüksek

Açıklama

CRIU içindeki servis daemon'ı, günlük ve döküm dosyalarını güvensiz bir şekilde oluşturur; bu durum yerel kullanıcıların, bir dizin yoluyla ilgili belirtilmemiş vektörler aracılığıyla rastgele dosyalar oluşturmasına ve mevcut dosyaların sahipliğini ele geçirmesine olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOpensuse

Yayın7 Haz 2016

İlk görülme7 Haz 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opensuse opensuse	13.2	—
criu checkpoint\/restore_in_userspace	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.