CVE-2018-6336
Yüksek
Açıklama
osquery üzerinde bir sorun tespit edildi. Kötü niyetle oluşturulmuş bir Universal/fat binary, üçüncü taraf kod imzalama kontrollerini atlatabilir. Universal/fat binary'nin tam incelemesi tamamlanmadığı için, üçüncü taraf aracın kullanıcısı kodun Apple tarafından imzalandığını düşünecek ancak kötü amaçlı imzasız kod çalışacaktır. Bu sorun, v3.2.7 öncesindeki osquery sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinuxfoundation Osquery
Yayın31 Ara 2018
İlk görülme31 Ara 2018
Zayıflık türüCWE-254CWE-254
Nasıl düzeltilir
Güncelleyin
- linuxfoundation osquery3.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation osquery | v < 3.2.7 | 3.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.