CVE-2019-12209
Yüksek
Açıklama
Yubico pam-u2f 1.0.7, yapılandırılmış authfile dosyasını (varsayılan $HOME/.config/Yubico/u2f_keys), (openasuser etkinleştirilmediği sürece) root olarak ayrıştırmaya çalışır ve yolun sistemde root'a ait diğer dosyalara işaret eden sembolik bağlantılar içermediğini düzgün bir şekilde doğrulamaz. PAM yapılandırmasında debug seçeneği etkinse, bir sembolik bağlantı hedefinin dosya içeriğinin bir kısmı günlüklere kaydedilir ve bu durum hassas bilgilerin açığa çıkmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünYubico Pam-u2f
Yayın4 Haz 2019
İlk görülme4 Haz 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yubico pam-u2f | 1.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.