CVE-2017-11565
Açıklama
Tor için olan Debian tor_0.2.9.11-1~deb9u1 paketindeki debian/tor.init, apparmor paketi yüklüse standart sistem yolundaki aa-exec'i çalıştıracak şekilde tasarlanmıştır ancak bunu yanlış uygulamaktadır (belirli yolun sonsuza kadar aynı kalacağı yönündeki hatalı bir varsayımla); bu durum, saldırganların bu koruma mekanizmasının sessizce kaybından yararlanarak hedeflenen AppArmor kısıtlamalarını atlatmalarına olanak tanır. NOT: Bu durum, Tor başlatılmasının (bu tor.init betiği yerine) bir systemd birim dosyasına dayandığı varsayılan Debian stretch kurulumları gibi sistemleri etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| debian tor | 0.2.9.11-1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.