CVE-2018-6978
Orta
Açıklama
vRealize Operations (7.0.0.11287810 öncesi 7.x, 6.7.0.11286837 öncesi 6.7.x ve 6.6.1.11286876 öncesi 6.6.x), destek betiklerinin hatalı izinleri nedeniyle yerel bir yetki yükseltme zafiyeti içermektedir. Kabuk erişimine sahip vROps uygulaması yönetici kullanıcısı, bu sorunu kullanarak bir vROps makinesinde ayrıcalıklarını root seviyesine yükseltebilir. Not: Yönetici kullanıcı (sudo yetkisi olmayan), vROps makinesinin root kullanıcısı ile karıştırılmamalıdır.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Vmware Vrealize Operations
Yayın18 Ara 2018
İlk görülme18 Ara 2018
Nasıl düzeltilir
Güncelleyin
- vmware vrealize_operations6.6.1.11286876, 6.7.0.11286837, 7.0.0.11287810 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware vrealize_operations | 6.6.0 ≤ v < 6.6.1.11286876, 6.7.0 ≤ v < 6.7.0.11286837, 7.0.0 ≤ v < 7.0.0.11287810 | 6.6.1.11286876, 6.7.0.11286837, 7.0.0.11287810 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.