CVE-2017-8921
Açıklama
FlightGear 2017.2.1 öncesi sürümlerde, FGCommand arayüzü kullanıcının yazma erişimine sahip olduğu herhangi bir dosyanın üzerine yazılmasına izin verir ancak bu işlem rastgele verilerle değil, yalnızca bir FlightGear uçuş planı (XML) içeriğiyle yapılabilir. Kötü niyetli üçüncü taraf bir hava aracı gibi bir kaynak, kullanıcıya ait dosyalara zarar vermek için bu durumu istismar edebilir. Hem bu sorun hem de CVE-2016-9956, Autopilot/route_mgr.cxx dosyasındaki dizin gezginliği (directory traversal) zafiyetleridir; bu durum, CVE-2016-9956 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flightgear flightgear | v ≤ 2017.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.