CVE-2019-13179
Yüksek
Açıklama
Calamares 3.1 ile 3.2.10 arasındaki sürümler, /crypto_keyfile.bin konumundaki (root tarafından sahip olunan ve 0600 modunda olan) bir LUKS şifreleme anahtar dosyasını, güvensiz izinlerle küresel olarak okunabilir bir initramfs imajı içindeki /boot dizinine kopyalar; bu durum, başlangıçta korunan bu dosyanın herhangi bir kullanıcı tarafından okunmasına izin vererek Tam Disk Şifreleme ile oluşturulan LUKS konteynerleri için şifre çözme anahtarlarının ifşa edilmesine yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCalamares
Yayın2 Tem 2019
İlk görülme2 Tem 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calamares calamares | v ≤ 3.2.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.