CVE-2018-20835
Yüksek
Açıklama
tar-fs 1.16.2 öncesi sürümlerde bir güvenlik açığı bulundu. Sistemde halihazırda mevcut olan bir dosyaya hardlink içeren bir tarball'un çıkarılması ve ardından aynı isimde düz bir dosyanın gelmesi durumunda Rastgele Dosya Üzerine Yazma sorunu oluşmaktadır. Bu düz dosya içeriği, mevcut dosya içeriğinin yerini alır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı84. yüzdelik%2,4
ÜrünTar-fs
Yayın30 Nis 2019
İlk görülme30 Nis 2019
Nasıl düzeltilir
Güncelleyin
- tar-fs_project tar-fs1.16.2 ya da sonraki bir sürüm
- tar-fs1.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tar-fs_project tar-fs | v < 1.16.2 | 1.16.2 |
| tar-fsnpm | v < 1.16.2 | 1.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.