CVE-2018-15869

Orta

Açıklama

AWS CLI aracılığıyla imajları tanımlarken --owners bayrağını belirtmeyen ve bu nedenle AWS tarafından önerilen güvenlik en iyi uygulamaları uyarınca kaynak yazılımı uygun şekilde doğrulamayan bir Amazon Web Services (AWS) geliştiricisi, küratörlüğü yapılmamış genel topluluk AMI kataloğundan istenmeyen ve potansiyel olarak kötü amaçlı bir Amazon Machine Image (AMI) içeriğini istemeden yükleyebilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünHashicorp Packer

Yayın25 Ağu 2018

İlk görülme25 Ağu 2018

Nasıl düzeltilir

Güncelleyin

hashicorp packer1.3.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hashicorp packer	v < 1.3.0	1.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.