CVE-2018-7169
Açıklama
shadow 4.5 sürümünde bir sorun keşfedildi. shadow-utils içerisindeki newgidmap setuid olarak ayarlanmıştır ve ayrıcalıksız bir kullanıcının, setgroups(2) işlemine izin verilen bir kullanıcı ad alanına yerleştirilmesine olanak tanır. Bu durum, bir saldırganın kendisini ek bir gruptan çıkarmasına imkan verir; eğer yönetici yollara erişimi kısıtlamak için "grup kara listeye alma" (örneğin, chmod g-rwx) yöntemini kullandıysa, bu durum belirli dosya sistemi yollarına erişim sağlayabilir. Bu açık, çekirdekteki (özellikle /proc/self/setgroups düğmesi) bu tür yetki yükseltmeleri önlemek için tasarlanan bir güvenlik özelliğini etkili bir şekilde geri çevirmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shadow_project shadow | 4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.