CVE-2017-7435
Yüksek
Açıklama
libzypp'in 20170803 sürümünden önceki sürümlerinde, kullanıcıya herhangi bir uyarı verilmeden imzalanmamış YUM depoları eklemek mümkündü; bu durum, ortadaki adam saldırılarına veya kötü niyetli sunucuların kullanıcının sistemine kötü amaçlı RPM paketleri yerleştirmesine yol açabilirdi.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünOpensuse Libzypp
Yayın1 Mar 2018
İlk görülme1 Mar 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse libzypp | v ≤ 16.15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.