CVE-2017-12424
Kritik
Açıklama
shadow 4.5 öncesindeki sürümlerde, newusers aracı yazarlar tarafından amaçlanmayan şekillerde dahili veri yapılarını manipüle edecek şekilde kullanılabilirdi. Hatalı girişler çökmelere (bir arabellek taşması veya diğer bellek bozulmaları ile) veya belirtilmemiş diğer davranışlara yol açabilir. Bu durum, örneğin bir Kontrol Paneli'nin yetkisiz bir kullanıcı hesabının alt hesaplar oluşturmasına izin verdiği belirli web barındırma ortamlarında bir ayrıcalık sınırını aşmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Shadow
Yayın4 Ağu 2017
İlk görülme4 Ağu 2017
Nasıl düzeltilir
Güncelleyin
- shadow_project shadow4.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shadow_project shadow | v < 4.5 | 4.5 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.