CVE-2017-9780
Açıklama
Flatpak 0.8.7 sürümünden önce, üçüncü taraf bir uygulama deposu; örneğin setuid veya dünya tarafından yazılabilir (world-writable) gibi uygunsuz izinlere sahip dosyalar içeren kötü amaçlı uygulamalar ekleyebilirdi. Dosyalar bu izinlerle dağıtıldığından, yerel bir saldırganın setuid yürütülebilir dosyasını çalıştırmasına veya dünya tarafından yazılabilir konuma yazmasına olanak tanırdı. "system helper" bileşeni durumunda, uygulamanın parçası olarak dağıtılan dosyaların sahibi root'tur, bu nedenle en kötü durumda bunlar setuid root olarak ayarlanmış olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flatpak flatpak | v ≤ 0.8.6 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.