CVE-2018-19044

Orta

Açıklama

keepalived 2.0.8, PrintData veya PrintStats çağrısı üzerine geçici bir dosyaya veri yazarken sembolik bağlantı içeren yol adlarını kontrol etmiyordu. Bu durum, fs.protected_symlinks değerinin 0 olarak ayarlanmış olması durumunda, /tmp/keepalived.data veya /tmp/keepalived.stats dosyasından /etc/passwd dosyasına oluşturulan bir sembolik bağlantıda gösterildiği gibi, yerel kullanıcıların rastgele dosyaların üzerine yazmasına izin veriyordu.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

ÜrünKeepalived

Yayın8 Kas 2018

İlk görülme8 Kas 2018

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
keepalived keepalived	2.0.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.