CVE-2019-13228
Açıklama
deepin-clone 1.1.3 öncesi sürümler, BootDoctor::fix() fonksiyonunda bir ISO dosyası indirmek için sabit /tmp/repo.iso yolunu kullanır ve buradaki sembolik bağlantıları takip eder. Ayrıcalıksız bir kullanıcı, dosya sistemindeki rastgele konumlarda dosyalar oluşturmak veya mevcut dosyaların üzerine yazmak için burada bir sembolik bağlantı saldırısı hazırlayabilir. İçerik saldırgan tarafından kontrol edilmemektedir. /tmp/repo.iso sembolik bağlantısını saldırgan tarafından kontrol edilen bir ISO dosyasıyla değiştirmek için bir yarış durumu (race condition) kazanarak daha fazla yetki yükseltme sağlanabilir.
Nasıl düzeltilir
- deepin deepin-clone1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deepin deepin-clone | v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.