CVE-2017-5206

Kritik

Açıklama

4.8 öncesi bir Linux çekirdeği üzerinde çalışan 0.9.44.4 öncesi Firejail, bağlama bağlı saldırganların --allow-debuggers argümanı aracılığıyla seccomp tabanlı bir sandbox koruma mekanizmasını atlatmasına izin verir.

ÖnemKritik

CVSS9.0

İstismar olasılığı80. yüzdelik%1,9

ÜrünFirejail

Yayın23 Mar 2017

İlk görülme23 Mar 2017

Nasıl düzeltilir

Güncelleyin

firejail_project firejail0.9.44.4 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201701-62

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
firejail_project firejail	v < 0.9.44.4	0.9.44.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.