CVE-2018-15687
Yüksek
Açıklama
systemd'in chown_one() fonksiyonundaki bir yarış durumu (race condition), saldırganın systemd'nin rastgele dosyalar üzerinde rastgele izinler belirlemesine neden olmasına olanak tanır. Etkilenen sürümler, 239 sürümü dahil olmak üzere önceki systemd versiyonlarıdır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünSystemd
Yayın26 Eki 2018
İlk görülme26 Eki 2018
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- systemd_project systemd240 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systemd_project systemd | 235 ≤ v < 240 | 240 |
| canonical ubuntu_linux | 16.04, 18.04, 18.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.