CVE-2018-19788

Yüksek

Açıklama

PolicyKit (polkit) 0.115 sürümünde, UID değeri INT_MAX'ten büyük olan bir kullanıcının herhangi bir systemctl komutunu başarıyla yürütmesine izin veren bir açık bulundu.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPolkit
Yayın3 Ara 2018
İlk görülme3 Ara 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
polkit_project polkit0.115—
debian debian_linux8.0, 9.0—
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04, 18.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.