CVE-2017-8422

Yüksek

Açıklama

4.14.32 öncesindeki KDE kdelibs ve 5.34 öncesindeki KAuth, yerel kullanıcıların bir callerID'yi taklit ederek ve ayrıcalıklı bir yardımcı uygulamadan yararlanarak root yetkileri elde etmesine izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünKde Kauth
Yayın17 May 2017
İlk görülme17 May 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
kde kauthv ≤ 5.33—
kde kdelibsv ≤ 4.14.31—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.