CVE-2018-10906
Açıklama
fuse 2.9.8 öncesi ve 3.x 3.2.5 öncesi sürümlerde, SELinux aktif olduğunda fusermount bir kısıtlama atlatma zafiyetine sahiptir. Bu durum, root olmayan kullanıcıların, fuse yapılandırmasında 'user_allow_other' ayarının yapılıp yapılmadığına bakılmaksızın, 'allow_other' bağlama seçeneği ile bir FUSE dosya sistemini bağlamasına olanak tanır. Bir saldırgan, bu açığı kullanarak diğer kullanıcılar tarafından erişilebilen bir FUSE dosya sistemi bağlayabilir ve onları bu dosya sistemindeki dosyalara erişmeye yönlendirerek Hizmet Reddi veya diğer belirtilmemiş etkilere yol açabilir.
Nasıl düzeltilir
- fuse_project fuse2.9.8, 3.2.5 ya da sonraki bir sürüm
- debian.org/security/2018/dsa-4257
- access.redhat.com/errata/RHSA-2018:3324
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BREAIWIK64DRJWHIGR47L2D5YICY4HQ3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5XYA6PXT5PPWVK7CM7K4YRCYWA37DODB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A253TZWZK6R7PT2S5JIEAQJR2TYKX7V2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fuse_project fuse | v < 2.9.8, 3.0 ≤ v < 3.2.5 | 2.9.8, 3.2.5 |
| debian debian_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.