CVE-2018-1113
Orta
Açıklama
Fedora ve Red Hat Enterprise Linux'taki 2.11.4-1.fc28 sürümü öncesindeki setup, /sbin/nologin ve /usr/sbin/nologin dosyalarını /etc/shells dosyasına eklemiştir. Bu durum, pam_shells ve bazı daemonların bir kullanıcının kabuğunun /etc/shells listesinde yer almasına dayanarak erişime izin vermesiyle ilgili güvenlik varsayımlarını ihlal etmektedir. Bazı koşullar altında, kabuğu /sbin/nologin olarak değiştirilen kullanıcılar sisteme hâlâ erişebilmektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Redhat Setup
Yayın3 Tem 2018
İlk görülme3 Tem 2018
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- redhat setup2.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat setup | v < 2.11.4 | 2.11.4 |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.