CVE-2017-2623
Orta
Açıklama
2017.3 sürümünden önceki rpm-ostree ve rpm-ostree-client'ın, katmanlandırma işlemi sırasında paketlerdeki GPG imzalarını düzgün şekilde kontrol etmediği tespit edilmiştir. İmzalanmamış veya hatalı imzalanmış içeriğe sahip paketlerin beklenen şekilde reddedilmemesi söz konusu olabilir. Bu sorun, varsayılan olarak sertifika sabitlemenin (certificate pinning) kullanıldığı RHEL Atomic Host üzerinde kısmen hafifletilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Rpm-ostree
Yayın27 Tem 2018
İlk görülme27 Tem 2018
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- rpm-ostree rpm-ostree2017.3 ya da sonraki bir sürüm
- rpm-ostree rpm-ostree-client2017.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rpm-ostree rpm-ostree | v < 2017.3 | 2017.3 |
| rpm-ostree rpm-ostree-client | v < 2017.3 | 2017.3 |
| redhat enterprise_linux | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.