CVE-2018-10900
Yüksek
Açıklama
1.2.6 sürümünden önceki Network Manager VPNC eklentisi (networkmanager-vpnc olarak da bilinir), bir yetki yükseltme saldırısına karşı savunmasızdır. Yeni satır karakteri, VPNC'ye iletilen yapılandırma verilerine bir Password yardımcı parametresi enjekte etmek için kullanılabilir ve bu durum, bir saldırganın root olarak rastgele komutlar çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Gnome Network Manager Vpnc
Yayın26 Tem 2018
İlk görülme26 Tem 2018
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- gnome network_manager_vpnc1.2.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome network_manager_vpnc | v < 1.2.6 | 1.2.6 |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.