CVE-2017-16667

Yüksek

Açıklama

backintime (diğer adıyla Back in Time) 1.1.24 öncesi sürümlerinde, 'notify-send' komutuna argüman olarak kullanılan dosya yollarının kaçış/quote işlemlerini hatalı yapması, dosya yollarının bazı kısımlarının qt4/plugins/notifyplugin.py içindeki bir os.system çağrısında kabuk komutları olarak çalıştırılmasına yol açmaktadır. Bu durum, bir saldırganın rastgele kabuk komutları çalıştırmak için belirli bir ada sahip okunamayan bir dosya oluşturmasına olanak tanıyabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünBackintime

Yayın8 Kas 2017

İlk görülme8 Kas 2017

Nasıl düzeltilir

Güncelleyin

backintime_project backintime1.1.24 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201801-06

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
backintime_project backintime	v < 1.1.24	1.1.24

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.