CVE-2017-14179
Yüksek
Açıklama
2.13 öncesindeki Apport, bir PID namespace kaynaklı çökmeleri düzgün şekilde işlemez; bu durum yerel kullanıcıların belirli dosyaları root olarak oluşturmasına izin vererek saldırganın kaynak tüketimi yoluyla hizmet reddi gerçekleştirmesine, muhtemelen root yetkileri kazanmasına veya konteynerlerden kaçmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünApport
Yayın2 Şub 2018
İlk görülme2 Şub 2018
Nasıl düzeltilir
Güncelleyin
- apport_project apport2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apport_project apport | v < 2.13 | 2.13 |
| canonical ubuntu_linux | 14.04, 16.04, 17.04, 17.10, 18.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.