CVE-2017-5940
Yüksek
Açıklama
Firejail 0.9.44.6 öncesi ve 0.9.38.x LTS 0.9.38.10 LTS öncesi, sıfır euid ile kullanıcı dosyalarına erişimi engelleme girişimi sırasında nokta dosyası durumlarını kapsamlı şekilde ele almaz; bu da yerel kullanıcıların bir sembolik bağlantı ve --private seçeneğini içeren vektörler aracılığıyla sandbox-escape saldırıları gerçekleştirmesine olanak tanır. NOT: bu güvenlik açığı, CVE-2017-5180 için eksik bir düzeltme nedeniyle mevcuttur.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünFirejail
Yayın9 Şub 2017
İlk görülme9 Şub 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| firejail_project firejail | 0.9.38 ≤ v ≤ 0.9.38.10, 0.9.40 ≤ v ≤ 0.9.44.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.