CVE-2019-11675
Açıklama
Debian için groonga-httpd paketinin 6.1.5-1 sürümü, /var/log/groonga sahipliğini groonga hesabına atamaktadır; bu durum, logrotate ile olan güvensiz etkileşim nedeniyle yerel kullanıcıların root erişimi elde etmesine izin verebilir. Örneğin, bir saldırgan, /var/log/groonga/httpd konumundan /etc/bash_completion.d konumuna bir sembolik bağlantı eklemek için bir yarış durumu (race condition) açığını istismar edebilir. NOT: Bu sorun, Groonga HTTP sunucusunun Debian paketlemesindeki bir hatadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| groonga groonga-httpd | 6.5.1-1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.